询问者
XP远程连接问题 (学员:Yiscom)

问题
-
开启远程功能PC系统为XP-SP2 机器名称设定为A
发起远程连接请求PC设定为B
当B向A发起远程连接请求时,B直接被告知中断远程连接
排除:3389已确定被开启、XP防火墙关闭(无其它防火墙)、已添加允许远程用户(并且该用户已设置密码)、组策略已
授权该用户进行网络访问
注意:该PC-A之前使用 secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
进行安全设置恢复时出现 “路径无效 c:\windows\repair ”
进入组策略编辑器 “用户权利指派” 模块时出现
“不能确定应用到此机器的组策略安全性设置。
尝试从本地安全性数据库(%windir\security\database\secedit.sdb%)中检索这些设置时
返回错误为:参数错误
所有本地安全性设置都将被显示,但是不会给出一个给定的安全性设置是否由组策略定义 ”
经过 esentutl /p %windir%\Security\Database\Secedit.sdb 已修复以上注意问题
提问:如何恢复该PC-A远程登陆的正常功能 ?(端口、防火墙、添加用户等回答予以忽略)
全部回复
-
yiscom 写: 很遗憾
状况依旧直接被中断远程连接
那你重装一个远程桌面链接看看
不过这个地址需要你的系统通过正版验证
-
开启“审核登陆事件”之后,陆续的发生相当多的审核事件。
上述举出仅为其中的一条、同时该类型审核事件每数分钟并发一次、并发的机器名称也各不相同。
每条并发日志分“成功登陆”与“用户注销”两者相伴随状态。
例如:
成功的网络登录:
用户名:
域:
登录 ID: (0x0,0x27F6799)
登录类型: 3
登录过程: NtLmSsp
身份验证程序包: NTLM
工作站名: PC-200408210928
登录 GUID: {00000000-0000-0000-0000-000000000000}而后紧随一条用户注销日志
用户注销:
用户名: ANONYMOUS LOGON
域: NT AUTHORITY
登录 ID: (0x0,0x27F6799)
登录类型: 3并且该类型事件产生数量已相当巨大,在此表示对该问题解决持不乐观的态度。
并询问开启该审核登陆事件对于本贴主题“XP远程登陆”都有哪些帮助。