Uzak Masaüstü & Legacy18 Kasım 2023
Eski Sistem Entegrasyonu: Windows XP İstemciyi Windows Server 2012 R2 RDH Sunucuya Bağlamak
Üretim veya mağaza sahasında halen özel donanım/yazılım nedeniyle çalışan eski Windows XP terminallerin, modern Windows Server 2012 R2 Remote Desktop Host sunucularına RDP 7.1 ve NLA ile bağlanması.
Kurumsal saha projelerinde merkezdeki Uzak Masaüstü (RDH) sunucularını yeni nesil Windows Server sürümlerine yükselttiğimizde, uzak şube veya üretim bantlarında özel bir cihaz nedeniyle halen Windows XP çalıştırmak zorunda olan terminallerle karşılaşabiliyoruz.
Windows Server 2012 R2 ve üzeri sistemler varsayılan olarak Ağ Düzeyi Kimlik Doğrulaması (NLA - Network Level Authentication) talep ettiği için eski RDP istemcileri "Uzak bilgisayar, bilgisayarınızın desteklemediği Ağ Düzeyi Kimlik Doğrulaması gerektiriyor" hatası verir.
ÇÖZÜM PROTOKOLÜ:
1. WINDOWS XP İÇİN RDP 7.1 (KB969084) GÜNCELLEMESİ
Microsoft Update Catalog üzerinden Windows XP SP3 için yayınlanan KB969084 (Remote Desktop Connection 7.0 / 7.1 client update) paketini terminale kurun.
2. CREDSSP VE NLA KAYIT DEFTERİ ETKİNLEŞTİRMESİ (FIXIT 50588)
RDP 7.1 kurulumunun ardından CredSSP güvenlik sağlayıcısını devreye almak için aşağıdaki kayıt defteri ayarlarının (veya Microsoft Fixit 50588 paketinin) uygulanması gerekir:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa -> Security Packages içerisine "tspkg" eklenir.
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders -> SecurityProviders değerine "credssp.dll" tanımlanır.
Cihaz yeniden başlatıldığında eski terminal, güvenlikten ödün vermeden yeni nesil Windows Server 2012 R2 RDH sunucusuna sorunsuzca bağlanacaktır.