遠端桌面登錄期間會發生什麼，是否有任何日誌記錄？

背景

我們在 Windows 2008 R2 伺服器上有一些應用程序，通過 RemoteApp 提供，通過來自 TS-Web 的連結。這些應用程序多年來一直以這種方式執行（我認為大約 8 年）。

我們的一個使用者在登錄時遇到問題，它在“配置遠端會話”階段掛了幾分鐘，然後沒有解釋/錯誤等退出。我們已經完成了所有明顯的修復（禁用點陣圖記憶體，刪除本地記憶體，確保低解析度，刪除她的配置文件，檢查沒有 TS 伺服器保存她的配置文件的副本，檢查防火牆是否關閉或有所需的例外等，但沒有任何樂趣。我們還確認該問題僅發生在她的帳戶在她的機器上的獨特組合。

由於我們有一個伺服器場，並且登錄需要幾分鐘，所以我還沒有能夠及時擷取她使用 procmon 的登錄嘗試以獲取線索……

為了更深入地探勘（並避免更換或重建她的整個機器的不雅解決方案），我想了解更多關於幕後發生的事情……

問題

1. 在 RDP 連接期間會發生什麼；即當系統說configuring remote session，實際發生了什麼（也對其他階段感興趣；儘管只是出於學術原因）？
2. 是否創建了任何可能為故障提供線索的日誌/您是否需要在某處啟用此日誌記錄？注意：我檢查了事件日誌，但目前看不出她（失敗）的嘗試與任何其他使用者的嘗試沒有區別。

我們似乎找到了答案。由於問題是間歇性的，我們尋找模式並發現它在以下情況下有效：

• 使用者在家
• 使用者在辦公桌前
• 使用者在除了她自己的辦公桌之外的任何地方

此外，我們檢查了問題是否在於 wifi 與電纜（即，因為她在自己的辦公桌上時更有可能通過乙太網插入），但發現這沒有影響。

最終，她意識到它在這裡是塢站/通過將其與另一個塢站切換，她可以始終停止或導致與她使用的塢站完全相關的問題。

除此之外，我們沒有很好的解釋；最好的猜測是某些硬體故障導致會話部分檢查本地設備由於某些損壞或意外響應而失敗。

希望這個答案能幫助其他人解決這個問題。

引用自：https://serverfault.com/questions/894762