RDP W10 via WAN werkt niet

[D-Zine]

Ik heb het problem dat ik na mijn virtuele Windows 10 (1607) geen RDP sessie kan maken over een WAN.
Via het LAN werkt het goed.
Situatie is als volgt, ik heb een virtuele Windows 10 als workstation gehad. Hiermee kon ik probleemloos verbinden over het WAN. Door problemen met deze VM heb ik besloten om de W10 (1607) te installeren en hiermee lukt het niet meer.

- W2008R2 AD
- W10 (1607) toegevoegd aan domein
- Domain User(s) toestemming gegeven om in te loggen op de W10, via Administrative Tools - Users and Computers
- W10 : Local Users and Groups --> Remote Desktop Users, Domain User(s) toegevoegd.
- RDP port aangepast op de W10 via register.
- W10 Allow Remote connecties aangezet.
- Sophos gateway portforwarding naar W10.

De bovenstaande instellingen zijn van toepassing op de oude en nieuwe W10.

Via het LAN inloggen geen probleem.
Nu ga ik over het WAN en gebeurt het volgende.

Start RDP --> IP:portnummer --> Wachtwoord venster (dus er is verbinding) --> WW invoeren --> nu verschijnt de RDP sessie maar het scherm blijft zwart. CTRL+ALT+END werkt niet(google) na enkele seconden wordt de verbinding verbroken.

Wanneer ik via mijn GSM met RD Client inlog krijg ik ook een zwart scherm maar dan met een muispijl.
Na enkele seconden wordt de vebinding verbroken.
Nu heb ik ook geprobeerd om via de domain administrator in te loggen met mijn GSM, dit lukte 1 maal.
Hierna treed het probleem wederom op.

Iemand enig idee?

[MAX3400]

Ik snap jouw troubleshooting niet?

Je wil naar een server toe; waarom ga je dan alle troubleshooting op Windows 10 doen onder andere poorten aanpassen, forwarden naar je client, local groups vullen? Of, maar dat kan ook een grammatica-issue zijn; wil je nou van W10 naar 2K8 verbinden of andersom?

/edit: heb je geen last van SSL/TLS die mogelijk verschillend is tussen server & client waardoor Kerberos omver dondert en je niet meer/kan inloggen?

/edit2: sinds 1607 zijn de GPO's ook anders. Geen idee of je de MS Security Updates sinds juni 2016 ook op de server hebt geinstalleerd maar daar is veeeel in veranderd; ook de ADMX'jes zijn aangepast en de targeting is anders geworden.

[ Voor 40% gewijzigd door MAX3400 op 13-01-2017 10:27 ]

[Verwijderd]

Behalve dat het verhaal inderdaad vrij onduidelijk is, mis ik een beetje wat je zoal gedaan hebt?

[D-Zine]

Ik wil bijv. vanuit mn werk, of GSM of bij iemand anders thuis kunnen vebinden na mijn W10 workstation.
Server staat er bij genoemd om aan te geven dat ik de security prinicples heb toegekend en dat het voorheen wel werkte en nu met de W10 1607 release niet meer. De firewall staat trouwens geheel uitgeschakeld.
Op een andere locatie heb ik exact de zelfde config en daar werkt het wel.

[MAX3400]

D-Zine schreef op vrijdag 13 januari 2017 @ 10:29:

Op een andere locatie heb ik exact de zelfde config en daar werkt het wel.

Blijkbaar niet dus. Sterker nog; heb je de niet werkende Windows 10 machine (laptop?) al eens op de "wel werkende lokatie" gezet?

Iets met deductief troubleshooten?

[D-Zine]

Verplaatsen gaat niet want het is een virtuele machine. Ik heb al vaker virtuele machines gemaakt waarmee ik met RDP kon verbinden. Werkte altijd, behalve bij deze.

[Verwijderd]

D-Zine schreef op vrijdag 13 januari 2017 @ 10:35:
Verplaatsen gaat niet want het is een virtuele machine. Ik heb al vaker virtuele machines gemaakt waarmee ik met RDP kon verbinden. Werkte altijd, behalve bij deze.

Wat zegt je eventviewer?

[MAX3400]

D-Zine schreef op vrijdag 13 januari 2017 @ 10:35:
Verplaatsen gaat niet want het is een virtuele machine.

Dat is toch het mooie van VM's? Ik vraag niet of je een fysiek rack met servers wil verplaatsen maar enkel een VM van, pak 'm beet, 60GB aan virtual disk? Lijkt me toch doenbaarder dan de 60TB aan VM's die ik binnenkort moet verplaatsen/inrichten.

[ Voor 12% gewijzigd door MAX3400 op 13-01-2017 10:41 ]

[D-Zine]

MAX3400 schreef op vrijdag 13 januari 2017 @ 10:40:
[...]

Dat is toch het mooie van VM's? Ik vraag niet of je een fysiek rack met servers wil verplaatsen maar enkel een VM van, pak 'm beet, 60GB aan virtual disk? Lijkt me toch doenbaarder dan de 60TB aan VM's die ik binnenkort moet verplaatsen/inrichten.

Waar moet ik deze heen verplaatsen? Ik heb maar 1 fysieke ESXi host.
Server staat thuis, het is geen bedrijf ofzo.

De logfiles van Windows
The Windows logon process has unexpectedly terminated.

In de andere logfiles kom ik zo niks tegen. Of ik kijk er overheen

[D-Zine]

De logfiles

Warning 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 226 RemoteFX module RDP_SEC: An error was encountered when transitioning from FStatePassthrough in response to FEventCheckAndCompleteReadsFailed (error code 0x8007139F).

Warning 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 97 RemoteFX module The RDP protocol component X.224 detected an error (0) in the protocol stream and the client was disconnected.

Warning 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 226 RemoteFX module RDP_TCP: An error was encountered when transitioning from StateUnknown in response to Event_Disconnect (error code 0x80070040).

Warning 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 143 RemoteFX module TCP socket WRITE operation failed, error 64
Information 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 103 RemoteFX module The disconnect reason is 0

Error 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 227 RemoteFX module 'Failed to get property Disconnect Reason' in CUMRDPConnection::Close at 2212 err=[0x80070057]

Information 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: GetServerAutoReconnectInfo

Information 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: GetServerAutoReconnectInfo

Information 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: DisconnectNotify

Information 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 135 RemoteFX module The multi-transport connection finished for tunnel: 1, its transport type set to TCP: Reason Code: 4 (UDP Handshake Timeout).

Warning 1/13/2017 12:03 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 226 RemoteFX module RDP_UDP: An error was encountered when transitioning from UdpStateProcessTransportHandshake in response to UdpEventErrorOnMtReqComplete (error code 0x800705B4).

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 169 RemoteFX module The client operating system type is (1, 3). Server: W10

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 135 RemoteFX module The multi-transport connection finished for tunnel: 1, its transport type set to TCP: Reason Code: 5 (Unknown).

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 132 RemoteFX module A channel rdpinpt has been connected between the server and the client using transport tunnel: 0.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 132 RemoteFX module A channel rdpgrfx has been connected between the server and the client using transport tunnel: 0.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 33 RemoteFX module Remote Desktop Protocol will use the RemoteFX guest mode module to connect to the client computer.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 66 RemoteFX module The connection RDP-Tcp#29 was assigned to session 1

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: PreCreate

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: AuthenticateClientToSession

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 130 RemoteFX module The server has initiated a multi-transport request to the client, for tunnel: 1.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 135 RemoteFX module The multi-transport connection finished for tunnel: 3, its transport type set to TCP: Reason Code: 2 (Forced by Server Configuration).

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 100 RemoteFX module The server has confirmed that the client's multi-transport capability.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 98 RemoteFX module A TCP connection has been successfully established.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: ProtocolComplete

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: SendClientLicense

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: GetSecurityFilterCreds
Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 104 RemoteFX module Client timezone is [1] hour from UTC;

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: AcceptConnection

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: OnStartLicensing

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 132 RemoteFX module A channel rdpcmd has been connected between the server and the client using transport tunnel: 0.

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 132 RemoteFX module A channel rdplic has been connected between the server and the client using transport tunnel: 0.

Warning 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 101 RemoteFX module The network characteristics detection function has been disabled because of Reason Code: 2(Server Configuration)..

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 141 RemoteFX module PerfCounter session started with instance ID 29

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: SendPolicyData

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: PrepareForAccept

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 65 RemoteFX module Connection RDP-Tcp#29 created
Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 131 RemoteFX module The server accepted a new TCP connection from client X.X.X.X:52842.

Warning 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 143 RemoteFX module TCP socket WRITE operation failed, error 64

Warning 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 226 RemoteFX module RDP_TCP: An error was encountered when transitioning from StateUnknown in response to Event_Disconnect (error code 0x80070040).

Warning 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 142 RemoteFX module TCP socket READ operation failed, error 64

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 141 RemoteFX module PerfCounter session started with instance ID 28

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: SendPolicyData

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 72 RemoteFX module Interface method called: PrepareForAccept

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 65 RemoteFX module Connection RDP-Tcp#28 created

Information 1/13/2017 12:02 Microsoft-Windows-RemoteDesktopServices-RdpCoreTS 131 RemoteFX module The server accepted a new TCP connection from client X.X.X.X:52842.

Ik heb tussendoor nog een andere VM gemaakt. Het inloggen met de domain administrator lukt 1 malig.
Hierna krijg ik het zelfde problem.
Ik heb al op de errors en warnings gezocht maar ik kom er niet echt uit.

[MAX3400]

Zet RemoteFX eens uit en probeer het nog eens?

Volgens mij is dat een "semi allowed" configuratie voor alle client OS'en en werkt het alleen vlekkeloos met server OS'en van Windows.

[D-Zine]

MAX3400 schreef op zaterdag 14 januari 2017 @ 12:04:
Zet RemoteFX eens uit en probeer het nog eens?
Volgens mij is dat een "semi allowed" configuratie voor alle client OS'en en werkt het alleen vlekkeloos met server OS'en van Windows.

ESXi gebruikt geen REmoteFX voor zover ik weet. Dit werkt alleen op Hyper-V.

Het heeft even geduurd maar ik geloof dat dit de oplossing is.
Ik heb de MTU op mijn WAN poort aangepast na 1500 (voorheen 576) en nu werkt het weer bijna zoals voorheen.
Het enigste wat nu speelt is dat het beeld af en toe bevriest. Dit gebeurt heel willekeurig. Als ik tegelijkertijd op mijn W2008R2 inlog gebeurt hier niks vreemds. Dus ik vermoed dat dit weer iets met W10 te maken heeft. Op mijn GSM heb ik dit tot nu ook nog niet ondervonden met de RD Client.

[ Voor 4% gewijzigd door D-Zine op 10-02-2017 16:22 ]

[D-Zine]

D-Zine schreef op vrijdag 10 februari 2017 @ 16:19:
[...]
Het enigste wat nu speelt is dat het beeld af en toe bevriest. Dit gebeurt heel willekeurig. Als ik tegelijkertijd op mijn W2008R2 inlog gebeurt hier niks vreemds. Dus ik vermoed dat dit weer iets met W10 te maken heeft. Op mijn GSM heb ik dit tot nu ook nog niet ondervonden met de RD Client.

Ik geloof dat dit de oplossing is voor het bevriezen.


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
DWORD, DisableTaskOffload. Set its value to 1