黄树茂博客

将堡垒机、目标服务器的安全模式强制都指定成rdp，直接登录到服务器，打开【组策略】，依次展开计算机配置→Windows组件→远程桌面服务→远程桌面会话主机→安全，在右侧找到“远程（RDP）连接要求使用指定的安全层”，选择“已启用”，在“安全层”处选择 “RDP”后保存退出；再双击“设置客户端连接加密级别”选项，配置为已启动，加密级别配置为“客户端兼容”,确定保存后直接生效；打开设置-关于-系统保护-远程，不勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)”。

2、将资源中rdp安全模式指定为rdp，并直接登录到服务器，打开【组策略】，依次展开计算机配置→Windows组件→远程桌面服务→远程桌面会话主机→安全，在右侧找到“远程（RDP）连接要求使用指定的安全层”，选择“已启用”，在“安全层”处选择 “RDP”后保存退出。发布windows的远程桌面资源，web和rdp方式都不能访问，端口测试都正常，不经过堡垒机能正常连接服务器。将堡垒机、目标服务器的安全模式强制都指定成rdp。3、再次从堡垒机访问资源，此时资源可以正常访问。

【OSM】VNC资源打开闪退

1、服务器运行gpedit.msc，打开本地组策略，进入列表目录【计算机配置】-【管理模板】-【windows组件】-【远程桌面服务】-【远程桌面会话主机】-【安全】4、由以上排查步骤说明win server服务器自身远程桌面服务正常，但可能存在某种限制，阻断了堡垒机的代理连接，故需要调整下服务器组策略设置。2、双击“远程（RDP）连接要求使用指定的安全层”选项，配置为已启动，安全层配置为“协商”,确定保存后直接生效。3、使用本地PC不经过堡垒机，直接远程桌面连接win server服务器进行测试。