三月 2016 – I T 練肖喂

解決密碼過期造成遠端桌面(RDP)無法連線

最近陸續接到同事回報遠端桌面無法連線的問題，錯誤訊息如下;

You must change your password before logging on the first time. For assistance, contact your system administrator or technical support.

經過測試，這是因為帳號密碼過期，Domain policy 強制要求更換密碼導致，畫面如下;

但在測試中我們也發現一些異狀; 同一個帳號在Windows 7 的 RDP client 並沒有看到這個錯誤訊息，也不是連線到所有的 Server 都會有這個錯誤。

我們將問題情況整理如下表：

Windows 7 的 RDP client 在Windows server 2008 R2 & Windows server 2012 R2 都沒有問題

Windows 8.1 跟　Windows 10 的 RDP client 在 Windows server 2012 R2 上面會出現同樣的錯誤

問題判斷完了，接下來要找解決方式，先找找 google 有沒有類似的問題; 運氣不錯，幾篇文章都指出問題出在　Network Level Authentication (NLA) 跟 Credential Security Support Provider (CredSSP), 但是測試我們的 Server　不管有沒有勾選　NLA　結果還是一樣。

用 NLA 跟 CredSSP 當關鍵字，找到了兩個解法;

第一個解法 (client side) ：

Adding “enablecredsspsupport:i:0” to *.rdp file is used to disable “Credential Security Support Provider”(CredSSP) in the RDP client

修改　Document 資料夾下面的隱藏檔案　Default.rdp ，以記事本開啟，加入　enablecredsspsupport:i:0

第二種解法 (server side) :

By applying the Require user authentication for remote connections by using Network Level Authentication Group Policy setting.

This Group Policy setting is located in Computer Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Security

新增 Group policy ，修改 Computer Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Security\Require user authentication for remote (RDP) connections

將選項設為 Enable ，Security Level 選擇　RDP

Apply Group Policy　之後，問題解決！

參考文件

Disable credSSP and NLA server side

Configure Network Level Authentication for Remote Desktop Services Connections

RDP Message: You must change your password before logging on the first time. Please update your password or contact …

CeBIT 2016 參觀記行 – 第 1 天

大概是兩年前吧，幾個老闆們去參觀過 CeBIT 之後，像是開了眼界般的丟了幾個項目要我們部門去研究，也不知道是我們資質駑盾還是真的沒找到應用點，印象中這幾個項目最後都是以不符所需告終，可能是這個原因吧，所以老闆這次要我自己來，哈哈哈。

我坐的飛機是桃園 -> 香港 -> 蘇黎世 -> 漢諾威，總共花了 19 個小時多(含轉機等待時間)，第一班次國泰航空感覺還不錯，座位設計的挺不錯的，雖然只是經濟艙但椅子不會說很挺，有點斜度，算是好睡的那種，美中不足的是國泰沒有辦法先幫我們出接下來兩段瑞士航空的登機證(但行李卻是可以直接掛到漢諾威)，變成我們到香港之後還要先去瑞士航空劃位，幸好這一段的轉機時間有兩個小時左右，我和小杜算是從容的完成了這個任務，隨後還在香港機場內買了兩包優之良品的小零食，值得一提的是，我已經快 10 年沒來香港了，機場的購物區「似乎」變大了許多，但幸好現在各大機場都有提供免費 Wifi，看到什麼好東西都先上網比個價錢之後就熄火了。

接著就是連續 13 小時的痛苦了，這次是我第一次坐那麼久的飛機，來之前還特別去 Costco 買了個高貴的登機枕，無奈最後還是坐到屁股實在是受不了，大概每一兩個小時就會自動起來翻個身，說是翻身嘛，其實也只是把左屁股為重心換成右屁股或中屁股為重心，就這樣子撐了 13 小時，一開始時隔壁的法國阿姨和我有一句沒一句的聊了一下，說她這次是出差到華為見她老闆，我還開了她一下玩笑，說以前歐洲人是她們老闆，現在換她們是妳們老闆。

經過痛苦的 13 小時之後，在蘇黎世一下飛機，面前迎接我們的是這台自動販賣機

本來是想看一下這裡的飲料價格如何，但是看了說明牌子之後，發現每個英文字母都看得懂，但就是看不懂，原來不是英文來著，看 Wiki 上說瑞士官方語言有三種(瑞士德語、瑞士法語和義大利語)，反正就是沒英語，之後我們到了德國其實這狀況也是一樣，這對我這個英文最爛的隊友來說，可以說是完全沒有劣勢，因為大家遇到德文都是完全沒輒，哈哈。

在蘇黎世機場的轉機時間很短，大概只有 30 分鐘的時間，同行的小杜跑去撇個條之後，才發現在這邊要再檢查一次行李並辦理入關，在這裡隊伍排的算有點長，檢查又非常的按部就班，我們等到最後一位同事進關之後，廣播正好也響起了催促的聲音，急急忙忙的也就跑到轉機閘口去上了蘇黎世 -> 漢諾威的飛機，這次只坐了一個小時左右，飛機開得很快，一下子就到目的地了。

在漢諾威出關時我發現自己耍了個白癡，當我看到小杜一拿到行李就把運送標籤撕掉時還好心勸誡了他一下，說是沒標籤等下通關時關務人員可能沒辦法確認這行李是不是你的，沒想到剛剛在蘇黎世轉機時的檢查及通關就算是入了歐盟了，所以到漢諾威是直接推著行李就可以走出門了，也突然想到剛剛蘇黎世的海關問我要去漢諾威幾天時，我只答了個 5 天而已，這應該是不會有事吧。

為了要去問這次漢諾威展期的 GVH CeBIT Card (一種展期間的 All-pass 票券，以往似乎是有票就有一定範圍的免費大眾交通工具，今年則改成要買這種卡)，我們先跑去了機場的資訊中心，這時才發現 GVH 是一間運輸公司，所以在機場是買不到這個卡的，要買要到市區去，叫我們坐地鐵 S5 去中央車站問問看，原本我們就打算四個人花個 14 歐左右搭火車進城，不過大圈說帶著行李多不方便，所以這趟路程就變成了豪華團規格：直接搭計程車去飯店，這樣子花的錢大致上是多一倍，28 歐大概。

機場門口我們叫的計程車是 VW 的，雖然也有很多 Benz 計程車，但不知道是不是曾被告知過新加坡叫 Benz 的會比較貴的關係，在這裡我們很沒有猶豫的就選了 VW 的，那些 Benz 倒是從未入我們的法眼過。

飯店離所謂的中央車站不遠，5-10 分鐘之內就可以走到，由於一早到飯店房間還沒準備好的關係，我們寄了行李之後就走路到車站去了，有趣的是中間碰到路人問她們怎麼到 Subway station 或 Railroad station，她們都聽不懂，後來講到 ‘Main station’ 這兩個字之後她們才豁然開朗，這中間我們是否犯了什麼德語上的錯誤就不得而知了。

中央車站 (似乎叫 Hannover Hbf 或 Hannover Hauptbahnhof 都是指中央車站，或火車總站) 正門口的對面有個小綠亭子就是賣 GVH CeBIT Card 的地方了，幸好我們都知道不恥下問的要問一下，不然這亭子上又沒寫 GVH 字樣，又或是那個 ustra 就是德文的 GVH 挖貴的，我們也很難猜得出來。

這個展期間的全通卡長相是這個樣子，有趣的是，其實這裡的地鐵車站(或全德國?!) 都是沒有閘口的，所以這張片今天一拿到，到目前為止坐了幾趟地鐵也都沒拿出來過。

車站裡頭是我們認為最熱鬧的地方了，這個店面賣的德國香腸很好吃，我吃的是中間那個，2.5 歐換算成新台幣是 91 塊錢，挺貴的，有附一塊小麵包，沾醬我們都覺得很棒。

這是我們後來的正式午餐，4.5 歐，不太確定老闆娘是越南人還是泰國的華僑，口味算蠻合的，份量也很 OK (我猜德國人喜歡吃肉，肉放得很多)，這車站裡的東方餐館挺多的，有明顯寫中文的，也有越南或疑似泰國的，德國人似乎也很捧場，吃的人算挺多的。

車站地下室有兩個超市，一個叫 Rossmann，另一個叫 LiDL，上網查了一下，兩個都名氣很大，Rossmann 是因為有網友推薦她們自家的維他命發泡錠和小甘菊護手霜，LiDL 則是德國的有機連鎖超市，當時我們在 Rossmann 是先逛逛，後來發現 LiDL 裡面的人多很多，才發現 LiDL 裡的感覺就像台灣的全聯福利中心一樣，有點小亂，但東西很便宜，不管是飲料、零食還是水果青菜(小杜說看她們蔬菜上還有很多土，不愧是有機)，我們自然是選擇這邊了。

LiDL 沒有提供購物袋，這對我這種平常就會自備購物袋的宅爸來說當然是沒有什麼太大的問題(有問題的是買太多啦，購物袋裝不下)，這裡的東西有多便宜呢？

歐元兌台幣大約是 1: 36.4 ，小熊軟糖 380g 一包 1.09 歐，一罐 1.5 liter 的 Freeway 可樂(大概是當地的吧) 賣 0.5 歐，香蕉共 6 根賣 1.26 歐，2 liter 的 100% 蘋果汁賣 1.19 (小圈說這是加工過的)，超大顆的草莓一盒不到 2 歐(剩下這顆是最小的，大的都吃完了)。整體看來，和餐廳吃飯的高昂的價格很難聯想在一起，猜測這也是人工貴的一種表現吧。