远程桌面登录期间会发生什么？有任何日志记录吗？

Question

背景

我们在 Windows 2008 R2 服务器上安装了一些应用程序，这些应用程序通过 RemoteApp 呈现，通过来自 TS-Web 的链接呈现。这些应用程序已经以这种方式运行多年（我认为大约 8 年）。

我们的一位用户在登录时遇到问题，它在“配置远程会话”阶段挂起几分钟，然后退出，没有任何解释/错误/等。我们已经做了所有显而易见的修复（禁用位图缓存、删除本地缓存、确保低分辨率、删除她的个人资料、检查 TS 服务器是否保存她的个人资料副本、检查防火墙是否关闭或具有所需的例外等，但没有任何效果。我们还确认该问题仅发生在她机器上她帐户的唯一组合上。

由于我们有一个服务器场，登录需要几分钟，我还无法及时捕获她使用 procmon 的登录尝试以获取线索......

为了深入挖掘（并避免更换或重建整个机器的不雅解决方案），我想更多地了解幕后发生的事情......

问题

1. RDP 连接期间会发生什么；即当系统说时configuring remote session，实际发生了什么（也对其他阶段感兴趣；尽管只是出于学术原因）？

2. 是否创建了任何可能提供故障线索的日志/您是否需要在某处启用此日志记录？注意：我检查了事件日志，但目前看不出她的（失败的）尝试和任何其他用户的尝试之间有什么区别。

Answer 1

我们似乎找到了答案。由于该问题时有发生，我们寻找了其中的规律，发现它在以下情况下有效：

• 用户在家
• 用户位于热门办公桌
• 用户不在自己的办公桌上

此外，我们检查了问题是否出在 wifi 还是有线（因为她在自己的办公桌上时更有可能通过以太网插入），但发现没有影响。

最终，她意识到问题出在这里的扩展坞上/通过将此扩展坞与另一个扩展坞切换，她可以始终停止或导致问题，该问题与她使用的扩展坞完全相关。

除此之外，我们没有很好的解释；最好的猜测是某些硬件故障导致检查本地设备的会话部分由于某些损坏或意外响应而失败。

希望这个答案能够帮助其他人解决这个问题。