用户投稿我们来通过两步注册表配置来解决 Windows Server 2008 R2 远程桌面连接时出现的 "Access is denied"（访问被拒绝）错误。
这个错误通常发生在以下几种情况：
1. "账户凭据错误"：你输入的用户名或密码不正确。
2. "账户被锁定"：该用户账户因为多次输入错误密码而被系统锁定。
3. "账户被禁用"：该用户账户已被管理员禁用。
4. "网络策略限制"：本地网络策略或域策略可能限制了远程访问。
5. "登录凭据加密方式不匹配"：客户端和服务器尝试使用不同的凭据加密级别，导致连接失败。
6. "远程桌面服务配置问题"：服务本身可能未正确配置或未运行。
以下两步注册表配置主要针对第 4 点（网络策略限制）和第 5 点（凭据加密方式不匹配）进行排查和调整。
---
"重要警告：" 修改注册表存在风险。请务必在操作前备份注册表，或者最好在测试环境中进行操作。错误的修改可能导致系统不稳定或无法启动。
"操作步骤："
"第一步：修改凭据加密级别（解决凭据加密不匹配问题）"
这个设置指定了远程桌面连接时允许使用的最低加密级别。如果客户端和服务器不兼容，连接就会失败。
1. "以管理员身份
相关内容：
第一章 前言
近期，有客户反馈在登录Citrix XenApp 6.5时频繁遭遇“Access is denied（访问被拒绝）”的错误提示。起初，小编初步判断可能是Citrix相关组件出现异常，但经过多次测试排查后发现，该问题的根源实则在于Windows Server 2008 R2系统本身。在此，小编将详细分享整个问题的定位与解决过程，为遇到同类问题的用户提供参考。
第二章 排查过程
1.连接远程XenApp6.5服务器排查，小编把这个账户提升到administrators组，问题依然在。
2.然后小编使用远程桌面（MSTSC），同样出现了拒绝连接的提示，到这里小编觉得这个问题不简单了。这个问题应该是Windows RDS的问题，和Citrix问题不大。
第三章 问题解决过程
1.在小编试了几十种方法后，最终在Citrix网站上找到解决问题的办法。
https://support.citrix.com/external/article?articleUrl=CTX236354-access-is-denied-error-while-login-to-a-windows-server-2008-r2-sp1-with-citrix-vda715-cu-installed&language=en_US
2.访问到对应安装有XenApp6.5的Windows 2008 R2的服务器，打开注册表编辑器。
3.找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server”，添加键值“IgnoreRegUserConfigErrors”，类型为“REG_DWORD”,值设置为1。
4.找到“HKLMSystemCurrentControlSetControlLsaKerberosParameters”，添加键值“MaxTokenSize”，类型为“REG_DWORD”，值为“48000 (Decimal)”。
总结
事后分析，这个应该是是由于Windows Server 2008 R2 Kerberos 环境用户远程登录票据验证异常引起，两个注册表值的作用分别是忽略用户远程登录时候错误提示，调整认证过程的Token大小。因为排错时间比较长，如果遇到Windows 2008 R2远程桌面登录显示“访问拒绝”，希望粉丝们直接看文章就可以了。其实在Windows已知的问题里面，也详细描述了
微信扫一扫打赏
支付宝扫一扫打赏
