विंडोज XP से विंडोज सर्वर 2016/2012R2 और विंडोज 10 पर रिमोट डेस्कटॉप कनेक्ट करने में असमर्थ
इस तथ्य के बावजूद कि विंडोज XP OS का समर्थन 4 साल पहले समाप्त हो गया है, कई ग्राहक इस OS का उपयोग करना जारी रखते हैं, और ऐसा लगता है कि निकट भविष्य में कुछ भी नाटकीय रूप से नहीं बदलेगा :(। हाल ही में मुझे एक समस्या मिली: विंडोज XP RDP क्लाइंट नवनिर्मित रिमोट डेस्कटॉप सर्विसेज फार्म पर विंडोज सर्वर 2012 R2 के माध्यम से रिमोट डेस्कटॉप से कनेक्ट नहीं कर सकते। विंडोज XP से विंडोज 10 1803 पर RDP से कनेक्ट करते समय एक समान समस्या होती है।
विंडोज XP उपयोगकर्ताओं ने ऐसे RDP क्लाइंट त्रुटियों की शिकायत की है:
सुरक्षा त्रुटि के कारण, क्लाइंट रिमोट कंप्यूटर से कनेक्ट नहीं कर सका। सत्यापित करें कि आप नेटवर्क पर लॉग ऑन हैं, और फिर पुनः कनेक्ट करने का प्रयास करें
रिमोट सत्र डिस्कनेक्ट हो गया क्योंकि रिमोट कंप्यूटर को इस कंप्यूटर से एक अमान्य लाइसेंसिंग संदेश प्राप्त हुआ
रिमोट कंप्यूटर को नेटवर्क लेवल ऑथेंटिकेशन की आवश्यकता है, जिसे आपका कंप्यूटर सपोर्ट नहीं करता। सहायता के लिए, अपने सिस्टम एडमिनिस्ट्रेटर या तकनीकी सहायता से संपर्क करें।
इस समस्या को हल करने के लिए, सत्यापित करें कि विंडोज XP चलाने वाले कंप्यूटर पर RDP क्लाइंट का नवीनतम संस्करण इंस्टॉल है। वर्तमान में, विंडोज XP पर इंस्टॉल किए जा सकने वाले RDP क्लाइंट का अधिकतम संस्करण RDP 7.0 है (KB969084 - https://blogs.msdn.microsoft.com/scstr/2012/03/16/download-remote-desktop-client-rdc-7-0-or-7-1-download-remote-desktop-protocol-rdp-7-0-or-7-1/)। आप इस अपडेट को केवल विंडोज XP SP3 पर इंस्टॉल कर सकते हैं। RDP क्लाइंट संस्करण 8.0 या बाद का संस्करण विंडोज XP पर समर्थित नहीं है। इस अपडेट को इंस्टॉल करने के बाद आधे XP क्लाइंट के लिए समस्या हल हो गई। दूसरे आधे क्लाइंट अभी भी इस समस्या का सामना कर रहे थे....
RDS विंडोज सर्वर 2016/2012 R2 पर RDP नेटवर्क लेवल ऑथेंटिकेशन (NLA) अक्षम करना
विंडोज 2012 R2 पर आधारित RDS सर्वर के मुद्दों का अध्ययन करने के बाद, हमने पाया कि विंडोज सर्वर 2012 (और उच्चतर) को NLA (नेटवर्क लेवल ऑथेंटिकेशन) के अनिवार्य समर्थन की आवश्यकता होती है। यदि क्लाइंट NLA का समर्थन नहीं करता है, तो वह RDS सर्वर से कनेक्ट नहीं कर पाएगा। इसी तरह, विंडोज 10 में रिमोट डेस्कटॉप चालू करते समय NLA डिफ़ॉल्ट रूप से सक्षम होता है।
उपरोक्त से दो निष्कर्ष निकलते हैं - शेष WinXP क्लाइंट को विंडोज सर्वर 2016/2012 R2 पर RDS फार्म या विंडोज 10 के माध्यम से RDP से कनेक्ट करने की अनुमति देने के लिए, आपको:
- रिमोट डेस्कटॉप सर्विसेज 2012 R2/2016 फार्म के सर्वर पर या विंडोज 10 वर्कस्टेशन पर क्लाइंट द्वारा NLA चेक को अक्षम करना होगा;
- या विंडोज XP क्लाइंट पर NLA सपोर्ट सक्षम करना होगा।
विंडोज सर्वर 2012 R2 RDS पर क्लाइंट द्वारा NLA के अनिवार्य उपयोग को अक्षम करने के लिए, सर्वर मैनेजर कंसोल खोलें और रिमोट डेस्कटॉप सर्विसेज -> कलेक्शन -> QuickSessionCollection पर जाएं, फिर टास्क -> प्रॉपर्टीज एडिट करें चुनें, सिक्योरिटी पर क्लिक करें और केवल नेटवर्क लेवल ऑथेंटिकेशन के साथ रिमोट डेस्कटॉप चलाने वाले कंप्यूटर से कनेक्शन की अनुमति दें अनचेक करें।
विंडोज 10 पर आप सिस्टम प्रॉपर्टीज (सिस्टम -> रिमोट सेटिंग्स) में नेटवर्क लेवल ऑथेंटिकेशन को अक्षम कर सकते हैं। "केवल नेटवर्क लेवल ऑथेंटिकेशन के साथ रिमोट डेस्कटॉप चलाने वाले कंप्यूटर से कनेक्शन की अनुमति दें (अनुशंसित)" अनचेक करें।
बेशक, आपको यह समझने की आवश्यकता है कि सर्वर लेवल पर NLA अक्षम करने से सिस्टम सुरक्षा कम हो जाती है और आमतौर पर अनुशंसित नहीं है। दूसरी विधि का उपयोग करना बेहतर है।
विंडोज XP SP3 क्लाइंट पर NLA सक्षम करना
विंडोज XP पर सर्विस पैक 3 इंस्टॉल करना आवश्यक है ताकि यह RDP क्लाइंट के रूप में सही ढंग से काम करे। यदि नहीं, तो आपको यह अपडेट डाउनलोड और इंस्टॉल करना होगा। सर्विस पैक 3 RDP क्लाइंट को संस्करण 6.1 से 7.0 में अपग्रेड करने और क्रेडेंशियल सिक्योरिटी सर्विस प्रोवाइडर (CredSSP) सहित सभी आवश्यक घटकों का समर्थन करने के लिए एक अनिवार्य आवश्यकता है, जिसका वर्णन नीचे किया गया है।
CredSSP और NLA सपोर्ट के बिना विंडोज XP से विंडोज के नए संस्करणों पर RDP कनेक्शन के लिए, एक त्रुटि होगी:
एक प्रमाणीकरण त्रुटि हुई है, 0x80090327
NLA सपोर्ट विंडोज XP में SP3 से शुरू होकर दिखाई दिया, लेकिन यह डिफ़ॉल्ट रूप से अक्षम है। आप रजिस्ट्री के माध्यम से ही NLA और CredSSP ऑथेंटिकेशन सपोर्ट को सक्षम कर सकते हैं। ऐसा करने के लिए:
- रजिस्ट्री कुंजी HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders में SecurityProviders एट्रिब्यूट के मान को एडिट करें और अंत में credssp.dll जोड़ें (इसके वर्तमान मान से कॉमा द्वारा अलग);
- फिर कुंजी HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa में Security Packages एट्रिब्यूट के मान में tspkg लाइन जोड़ें;
- इन परिवर्तनों को करने के बाद, अपने कंप्यूटर को पुनः आरंभ करें।
इन कार्रवाइयों को करने के बाद, विंडोज XP SP3 वाला कंप्यूटर विंडोज सर्वर 2016/2012 पर टर्मिनल फार्म या विंडोज के माध्यम से रिमोट डेस्कटॉप से आसानी से कनेक्ट हो जाना चाहिए। हालांकि, आप विंडोज XP क्लाइंट पर RDP कनेक्शन के लिए पासवर्ड सेव नहीं कर सकते (हर बार कनेक्ट करते समय आपको पासवर्ड दर्ज करना होगा)।
टिप: इसके साथ ही, प्रिंटिंग के साथ Easy Print का उपयोग करके एक और समस्या दिखाई दी। RDS 2012 पर Easy Print का उपयोग करके विंडोज XP कंप्यूटर को प्रिंट करने देने के लिए, क्लाइंट को निम्नलिखित आवश्यकताओं को पूरा करना चाहिए:
- OS - विंडोज XP SP3 या बाद का;
- RDP क्लाइंट संस्करण - 6.1 या बाद का;
- .NET फ्रेमवर्क 3.5 (कैसे जांचें कि .NET फ्रेमवर्क का कौन सा संस्करण इंस्टॉल है)।
त्रुटि: CredSSP एन्क्रिप्शन ओरेकल रेमेडिएशन
2018 में, CredSSP प्रोटोकॉल में एक गंभीर भेद्यता पाई गई (CVE-2018-0886 बुलेटिन), जिसे माइक्रोसॉफ्ट सिक्योरिटी अपडेट में फिक्स किया गया। मई 2018 में, माइक्रोसॉफ्ट ने एक अतिरिक्त अपडेट जारी किया जो क्लाइंट को कमजोर संस्करण के CredSSP वाले RDP कंप्यूटर और सर्वर से कनेक्ट करने से रोकता है (लेख देखें: https://woshub.com/unable-connect-rdp-credssp-encryption-oracle-remediation/)। इस अपडेट को इंस्टॉल करने के बाद जब आप इस अपडेट के बिना रिमोट कंप्यूटर पर RDP से कनेक्ट करते हैं, तो आपको एक त्रुटि प्राप्त होती है: एक प्रमाणीकरण त्रुटि हुई है। अनुरोधित फ़ंक्शन समर्थित नहीं है।
इस तथ्य के कारण कि माइक्रोसॉफ्ट विंडोज XP और विंडोज सर्वर 2003 के लिए सिक्योरिटी अपडेट जारी नहीं करता है, आप इन पुराने ऑपरेटिंग सिस्टम से समर्थित विंडोज संस्करणों से कनेक्ट नहीं कर पाएंगे।
विंडोज XP से अपडेटेड विंडोज 10/8.1/7 और विंडोज सर्वर 2012/2012 R2/2012/2008 R2 पर RDP कनेक्शन सक्षम करने के लिए, आपको RDP सर्वर की तरफ एन्क्रिप्शन ओरेकल रेमेडिएशन पॉलिसी को सक्षम करना होगा (कंप्यूटर कॉन्फ़िगरेशन -> एडमिनिस्ट्रेटिव टेम्पलेट्स -> सिस्टम -> क्रेडेंशियल डेलिगेशन)। पॉलिसी मान को मिटिगेटेड में बदलें, जो जैसा कि आप समझते हैं सुरक्षित नहीं है।
टिप: विंडोज XP (समर्थित संस्करण जिसे विंडोज एम्बेडेड POSReady 2009 कहा जाता है) के लिए CredSSP रिमोट कोड एक्जीक्यूशन भेद्यता के लिए एक अलग अपडेट है - https://support.microsoft.com/en-us/help/4056564/security-update-for-vulnerabilities-in-windows-server-2008 (WindowsXP-KB4056564-x86-Embedded-ENU.exe) और सिद्धांत रूप में एम्बेडेड POSReady के अपडेट को नियमित विंडोज XP x86 और विंडोज सर्वर 2003 पर इंस्टॉल करना संभव है।
