Windows 2008R2 RDP 仅适用于标准用户，不适用于管理员用户

Question

我有一个无法解决的问题。我们设置了 Windows Server 2008。用户设置为允许远程桌面，并且是远程桌面用户的一部分。当用户也是管理员组的一部分并且启用了 NLA 时，用户无法连接。

我只能让用户通过以下两种方式之一进行连接：

1. 将用户设置为标准用户会导致已设置为运行的任务出现问题。
2. 关闭网络级别身份验证，这使用户即使以管理员身份也可以连接。

我是不是漏掉了什么？直到最近，它都正常工作。可能是某些 Windows 更新搞砸了某些事情。我不确定那可能是什么。

谢谢你！

Answer 1

这是由以下已知问题引起的：2019 年 1 月累积更新：

安装 2019 年 1 月 8 日的安全更新后，属于本地“管理员”组的本地用户可能无法远程访问 Windows Server 2008 R2 和 Windows 7 计算机上的共享。这不会影响本地“管理员”组中的域帐户。

解决方案是安装KB4487345。