windows – 无法使用终端服务器连接登录

我有几个W2K3 SP2服务器,启用了管理员TS.我今天早上发现,我无法登录其中一些.我在不同的服务器场中有几个Citrix服务器,一个SAP(IA64)应用服务器和一个cvs服务器.所有这些都表现出相同的症状;远程连接被拒绝.我已经能够在本地登录,并且终端服务器服务已启动,没有用户(因此连接没有耗尽).

大多数服务器的日志都没有错误.其中一个Citrix,报告错误：

Event ID    50
Source  TermDD
Type    Error
Description The RDP protocol component X.224 detected an error in the protocol stream and has disconnected the client.

和

Event ID    1006
Source  TermService
Type    Error
Description The terminal server received large number of incomplete connections.  The system may be under attack.

无论如何,我认为出现这些错误是因为服务器无法运行,Citrix用户尝试大规模登录. (我nmap的服务器和端口似乎).

我之前已经解决了这个重新启动的问题,但是有这么多服务器受到影响,这似乎是一个糟糕的解决方法.有关正确排除故障的想法吗？

只是想知道重启是否确实解决了问题(即使是暂时的)？

此外,如果有人试图暴力攻击rdp端口以查找可以远程登录的用户的密码：检查以确保组/帐户策略没有锁定帐户远程访问. (应该启用此功能)

祝好运！