Remove From My Forums

Server 2012 R2, RDS Installation Verbindungsprobleme mit Win8 Clients

Allgemeine Diskussion
0

Anmelden
Hallo zusammen,

wir haben soeben ein RDS (Remote Desktop Services) Farm aufgebaut, das ganze funktioniert soweit auch.
Sobald ich die Zertifikate einspiele können die Windows 8 Clients sich nicht mehr auf dem Server per RDP Verbindungen, das gleiche ist ebenfalls wenn sie die Remote Apps öffnen möchten.

Konfig:
2x RD Session Host Server
1x RDWeb Access, RD Gateway, RD Licensing Server <- alles auf einem

Certificate:
überrall bei allen 4 Punkte ein: Computer Certificate mit Client- und Serverauthentifizierung installiert.

Hätte ansonsten noch folgende Templates zum anbieten: Web Server, RemoteDesktopComputer

über https://server.domain.local/RDWeb komme ich auf die RemoteApps perfekt drauf.
meine Win7 Clients können sie auch ohne Probleme lösen.

Hätte da jemand eine Idee was ich falsch gemacht habe?

Danke
Gruss Lars
- Typ geändert Mihaela ParedesMicrosoft contingent staff, Moderator Donnerstag, 27. November 2014 08:52
Mittwoch, 19. November 2014 10:52

Antworten

|

Zitieren

Alle Antworten

0

Anmelden

Moin,

gibt es eine Fehlermeldung am Client? Wenn ja, wie lautet diese?
This posting is provided AS IS with no warranties.

Mittwoch, 19. November 2014 12:23

Antworten

|

Zitieren
0

Anmelden

"Dieser Computer kann keine Verbindung mit dem Remotecomputer herstellen."

Auf dem Server unter -> System habe ich gerade lauter Source "Schannel" Fehler entdeckt.

A fatal alert was generated and sent to the remote endpoint. This may result in termination of the connection. The TLS protocol defined fatal error code is 40. The Windows SChannel error state is 1205.
ID: 36888

An TLS 1.2 connection request was received from a remote client application, but none of the cipher suites supported by the client application are supported by the server. The SSL connection request has failed.
ID: 36874

ich musste leider ebenfalls feststellen das meine Server2012 keine RDP Verbindung zum Broker aufbauen können.
Geht somit nur noch über meinen Hyper-V Server.
http://sysadmingo.blogspot.ch/

Donnerstag, 20. November 2014 05:58

Antworten

|

Zitieren
1

Anmelden

> A fatal alert was generated and sent to the remote endpoint. This may

> result in termination of the connection. The TLS protocol defined fatal

> error code is 40. The Windows SChannel error state is 1205.

> ID: 36888

Installier den aktualisierten MS14-066 oder aktiviere

http://gpsearch.azurewebsites.net/#58 mit der Standardeinstellung.

Martin

Mal ein GUTES Buch über GPOs lesen?

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
And if IT bothers me - coke bottle design refreshment :))

Donnerstag, 20. November 2014 08:14

Antworten

|

Zitieren
0

Anmelden

das Update mit dem MS14-066 ist bereits installiert.
das andere muss ich noch testen.
http://sysadmingo.blogspot.ch/

Donnerstag, 20. November 2014 12:13

Antworten

|

Zitieren
0

Anmelden

> das Update mit dem MS14-066 ist bereits installiert.

Welches - das ursprüngliche oder das von gestern morgen?

Martin

Mal ein GUTES Buch über GPOs lesen?

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
And if IT bothers me - coke bottle design refreshment :))

Donnerstag, 20. November 2014 12:52

Antworten

|

Zitieren
0

Anmelden
gestern morgen? ;-)

das von dieser Seite wollte ich: https://technet.microsoft.com/library/de-de/security/MS14-066

2992611

http://sysadmingo.blogspot.ch/
- Bearbeitet Lars_Eigi Donnerstag, 20. November 2014 14:11 Update Angabe vergessen
Donnerstag, 20. November 2014 13:27

Antworten

|

Zitieren
1

Anmelden

> gestern morgen? ;-)

Ja: http://www.microsoft.com/de-de/download/details.aspx?id=44618

Guggsu unter "Details", Veröffentlichungsdatum...

Martin

Mal ein GUTES Buch über GPOs lesen?

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
And if IT bothers me - coke bottle design refreshment :))

Donnerstag, 20. November 2014 14:40

Antworten

|

Zitieren
0

Anmelden

ja, wie gesagt das ist leider schon installiert...
http://sysadmingo.blogspot.ch/

Donnerstag, 20. November 2014 15:38

Antworten

|

Zitieren
1

Anmelden

> ja, wie gesagt das ist leider schon installiert...

Bitte prüfe die Dateiversion von System32\schannel.dll, um sicherzugehen...

Martin

Mal ein GUTES Buch über GPOs lesen?

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
And if IT bothers me - coke bottle design refreshment :))

Freitag, 21. November 2014 07:18

Antworten

|

Zitieren
1

Anmelden

Client:
Datei und Produktversion: 6.3.9600.17385
Langsam wird's seltsam... bei nem Kollegen funktioniert es nun nach dem Update, gleiche Version wie ich.

Server:
Datei und Produktversion: 6.3.9600.17415
Änderungsdatum: 29.10.2014 ??

Link für Update Server Broker: http://www.microsoft.com/en-US/download/confirmation.aspx?id=44643

wenn ich das installieren möchte sagt er, das dies schon drauf ist.
http://sysadmingo.blogspot.ch/

Freitag, 21. November 2014 08:10

Antworten

|

Zitieren
0

Anmelden

Ich hatte soeben das Problem auf einem Windows 7 Client, konnte aber mit den Updates von hier: http://www.microsoft.com/de-de/download/details.aspx?id=44618 behoben werden.

Leider ist das Problem noch mit den Win8 Geräten offen.
http://sysadmingo.blogspot.ch/

Mittwoch, 17. Dezember 2014 15:50

Antworten

|

Zitieren