遠(yuǎn)程桌面連接出現(xiàn)由于網(wǎng)絡(luò)錯(cuò)誤,連接被中斷,請重新連接到遠(yuǎn)程計(jì)算機(jī)錯(cuò)誤

問：遠(yuǎn)程桌面連接出現(xiàn)"由于網(wǎng)絡(luò)錯(cuò)誤，連接被中斷，請重新連接到遠(yuǎn)程計(jì)算機(jī)"錯(cuò)誤!,xp2系統(tǒng)，網(wǎng)絡(luò)是通的，系統(tǒng)日志顯示嚴(yán)重錯(cuò)誤“RDP協(xié)議組件"DATAENCRYPTION"在協(xié)議流中發(fā)現(xiàn)一個(gè)錯(cuò)誤并且中斷了客戶端連接?！ù穑阂呀?jīng)修復(fù)好了,刪除了certificate子鍵，起動機(jī)器之后就好了！這是因?yàn)镃ertificate子鍵負(fù)責(zé)終端服務(wù)通信中數(shù)據(jù)信息的認(rèn)證和加密，它一旦被損壞，終端服務(wù)的協(xié)議組件就會檢測到錯(cuò)誤，中斷客戶機(jī)與終端服務(wù)器之間的通信。導(dǎo)致Certificate子鍵損壞的原因很多，如管理員安裝和卸載某些系統(tǒng)軟件、對終端服務(wù)參數(shù)的不合理配置等。這時(shí)我們需要重置該鍵值中的內(nèi)容，才能修復(fù)終端服務(wù)。進(jìn)入注冊表編輯器窗口，展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters”，找到名為“Certificate”的子鍵，將它刪除，重新啟動XP系統(tǒng)或Windows2000Server服務(wù)器，系統(tǒng)就會重新生成"Certificate"子鍵，這樣客戶端就能正常連接到終端服務(wù)器了。在終端服務(wù)器出現(xiàn)無法連接的問題后，我們首先要判斷這是不是網(wǎng)絡(luò)故障引起的，檢測遠(yuǎn)程客戶端和XP系統(tǒng)（Windows2000Server服務(wù)器）是否能夠正常連接到網(wǎng)絡(luò)；然后就要檢查終端服務(wù)器的加密級別是否設(shè)置過高。排除上述原因后，就有可能是"Certificate"子鍵損壞了。此外，“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters”下的“X509Certificate"和“X509CertificateID〃損壞了也有可能導(dǎo)致終端服務(wù)出現(xiàn)問題，它們的修復(fù)方法與"Certificate"子鍵損壞后的修復(fù)方法是相同的。通過lActiveDirectory用戶無法連接到遠(yuǎn)程WindowsServer2003域控制器和計(jì)算機(jī)管理單元察看木文應(yīng)用于的產(chǎn)品◎注意：這篇文章是由無人工介入的自動的機(jī)器翻譯系統(tǒng)翻譯完成。這些文章是微軟為不懂英語的用戶提供的,以使他們能夠理解這些文章的內(nèi)容。微軟不保證機(jī)器翻譯的正確度，也不對由于內(nèi)容的誤譯或者客戶對它的使用所引起的任何直接的,或間接的可能的問題負(fù)責(zé)。文章編號:832222最后修改:2006年10月30日修訂:1.1要點(diǎn)此文章包含有關(guān)修改注冊表。修改注冊表,之前一定要備份并確保您了解如何在出現(xiàn)問題時(shí)還原注冊表。有關(guān)如何備份、還原,和編輯注冊表,請單擊下列文章編號以查看Microsoft知識庫中相應(yīng)256986對MicrosoftWindows注冊表說明癥狀“當(dāng)您使用lActiveDirectory用戶和計(jì)算機(jī)管理單元來連接到遠(yuǎn)程MicrosoftWindowsServer2003域控制器,操作可能不成功。特別,按照這些步驟時(shí)可能發(fā)生此問題：右鍵ActiveDirectory用戶和計(jì)算機(jī)(DomainName).您單擊連接到域控制器?；氐巾敹嗽颉蛉绻e(cuò)誤權(quán)限設(shè)置上發(fā)生此問題Winreg將位于以下注冊表項(xiàng)在域控制器上子項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurentControlSet\Control\SecurePipeServers例如,如果本地服務(wù)帳戶不具有至少會出現(xiàn)此問題可能讀取權(quán)限以Winreg子項(xiàng)?；氐巾敹私鉀Q方案履要解決此問題，確保Winreg子項(xiàng)在以下注冊表項(xiàng)中域控制器上配置了正確的權(quán)限：HKEY_LOCAL_MACHINE\SYSTEM\CurentControlSet\Control\SecurePipeServers下表列出上必須設(shè)置最小權(quán)限Winreg域控制器如果要通過lActiveDirectory用戶和計(jì)算機(jī)管理單元從其他計(jì)算機(jī)連接到域控制器上子項(xiàng)：GrouporUserAccountPermissionsAdministratorsgroupFullControl,ReadBackupOperatorsgroupReadEnterpriseAdminsgroupReadLocalServiceaccountRead到分配或驗(yàn)證上設(shè)置權(quán)限Winreg域控制器上子項(xiàng)，請執(zhí)行以下步驟。警告如果注冊表編輯器使用不當(dāng),可能會嚴(yán)重問題，可能需要以重新安裝操作系統(tǒng)。Microsoft無法保證您能解決因注冊表編輯器使用不當(dāng)而導(dǎo)致問題。需要您自擔(dān)風(fēng)險(xiǎn)使用注冊表編輯器。1開始,依次運(yùn)行。在打開框中,鍵入regedit,然后單擊確定。以下注冊表子項(xiàng),右擊，然后單擊權(quán)限：.HKEY_LOCAL_MACHINE\SYSTEM\CurentControlSet\Control\SecurePipeServers\Winreg單擊組或用戶名稱列表,中顯示每帳戶并驗(yàn)證中的該帳戶配置適當(dāng)權(quán)限AccountName權(quán)限列表。如果您有可以添加組或用戶帳戶和權(quán)限指派給該帳戶,請按以下步驟：單擊添加。在輸入對象名稱來選擇框中，鍵入組或用戶帳戶對要添加、檢查姓名，依次確定。中AccountName列表權(quán)限單擊以選中允許復(fù)選框與旁邊要對要指派權(quán)限設(shè)置。單擊確定?；氐巾敹薈PU11