windows 远程桌面优化及常见问题

性能优化

1. 优化网络认证
   【计算机配置】>【管理模板】>【系统】>【internet通信管理】>【internet通信设置】
   关闭自动根证书更新，，启用
   原因，登陆时windows会自动向microsoft获取证书，导致连接时间长
2. 关闭 “Window Auto-Tuning”的功能

netsh interface tcp set global autotuninglevel=disabled

这个功能本身的目的是为了让操作系统根据网络的实时性能（比如响应时间）
来动态调整网络上传输的数据窗口的大小，从而达到实时优化网络性能的目的。但是，
在某种情况下（具体是怎样的一个环境，目前我也不清楚），这个功能反而会使远程桌面的响应变的非常的慢。

3. 管理模块-》Windows组件-》远程桌面服务-》远程桌面会话主机

常见问题

1. 提示：为安全考虑，已锁定该用户帐户，原因是登陆尝试或密码更改尝试过多。请稍候片刻再重试或与系统管理员或技术支持联系。
   xfreerdp 连接提示

   |─$ xfreerdp /u:administrator /p:**** /sec:nla /drive:z,/media /drive:x,/root /v:127.0.0.1
[00:48:14:451] [316240:316249] [WARN][com.freerdp.crypto] - Certificate verification failure 'self-signed certificate (18)' at stack position 0
[00:48:14:451] [316240:316249] [WARN][com.freerdp.crypto] - CN = WINSVR2022
[00:48:14:652] [316240:316249] [WARN][com.freerdp.core.nla] - SPNEGO received NTSTATUS: STATUS_ACCOUNT_LOCKED_OUT [0xC0000234] from server
[00:48:14:652] [316240:316249] [ERROR][com.freerdp.core] - nla_recv_pdu:freerdp_set_last_error_ex ERRCONNECT_ACCOUNT_LOCKED_OUT [0x00020018]
[00:48:14:652] [316240:316249] [ERROR][com.freerdp.core.rdp] - rdp_recv_callback: CONNECTION_STATE_NLA - nla_recv_pdu() fail
[00:48:14:652] [316240:316249] [ERROR][com.freerdp.core.transport] - transport_check_fds: transport->ReceiveCallback() - -1

解决： 打开本地安全策略，修改帐户锁定阈值

将允许管理员帐户锁定 禁用