La connessione RDP al server Desktop remoto che esegue Windows Server 2008 R2 potrebbe non riuscire con il messaggio L'autorità di sicurezza locale non può essere contattata

Questo articolo fornisce una soluzione a un errore che si verifica quando si tenta di stabilire una connessione Desktop remoto usando il client Desktop remoto (mstsc.exe) a un server Desktop remoto.

Numero KB originale: 2493594

Sintomi

Quando si tenta di stabilire una connessione Desktop remoto tramite client Desktop remoto (mstsc.exe) a un server Desktop remoto che esegue Windows Server 2008 R2, è possibile che venga visualizzato uno di questi messaggi:

Impossibile completare la connessione perché il computer remoto raggiunto non è quello specificato. Ciò potrebbe essere causato da una voce obsoleta nella cache DNS. Provare a usare l'indirizzo IP del computer anziché il nome.

O

Si è verificato un errore di autenticazione.
L'autorità di sicurezza locale non può essere contattata

Causa

In genere, questo messaggio di errore punta a congestioni di rete che impediscono una connessione sicura al server Desktop remoto. Tuttavia, questo messaggio di errore può essere visualizzato anche se Il server Desktop remoto è configurato per le connessioni sicure tramite TLS e TLS non è supportato nel client (computer di origine) che tenta la connessione RdP (Remote Desktop Protocol).

Risoluzione

Desktop remoto in Windows Server 2008 R2 offre tre tipi di connessioni sicure:

Negotiate: questo metodo di sicurezza usa Transport Layer Security (TLS) 1.0 per autenticare il server se TLS è supportato. Se TLS non è supportato, il server non viene autenticato.

Livello di sicurezza RDP: questo metodo di sicurezza usa la crittografia Remote Desktop Protocol per proteggere le comunicazioni tra il computer client e il server. Se si seleziona questa impostazione, il server non viene autenticato.

SSL (Secure Sockets Layer): questo metodo di sicurezza richiede TLS 1.0 per autenticare il server. Se TLS non è supportato, non è possibile stabilire una connessione al server. Questo metodo è disponibile solo se si seleziona un certificato valido.

Per risolvere il problema, modificare la sicurezza desktop remoto nel server Desktop remoto impostando il livello di sicurezza RDP per consentire una connessione sicura tramite la crittografia Remote Desktop Protocol. Di seguito sono riportati i passaggi seguenti:

1. Passare a Avvia>strumenti>di amministrazione Servizi Desktop>remoto Configurazione host sessione Desktop remoto.
2. Con la visualizzazione selezionata Configurazione host sessione Desktop remoto in Connessioni.
3. Fare clic con il pulsante destro del mouse su Listener RDP con tipo di connessione Microsoft RDP 6.1 e scegliere Proprietà.
4. Nella scheda generale della finestra di dialogo delle proprietà in Sicurezza selezionare Livello di sicurezza RDP come livello di sicurezza.
5. Seleziona OK.

Note

Questa impostazione non richiede un riavvio del server o del servizio Desktop remoto.

Ulteriori informazioni

È anche possibile visualizzare l'ID evento 56 con TermDD di origine nei registri eventi di sistema nel server Desktop remoto per ogni tentativo RDP non riuscito.