我们有一个join域的RDS 2008 R2服务器，login被直接通过互联网进入的域帐户（甚至是域pipe理员）拒绝login，但是它在VPN或内部工作正常。
RDS服务器还有一些本地帐户，这些login可以直接通过互联网或通过VPN正常工作。 该域由SBS 2003控制。
一些configuration和locking是很久以前在这个服务器上完成的，所以我不确定这是由于某种configuration还是Windows问题。
我不认为这是一个Windows或硬件防火墙问题，因为尝试RDPlogin到达服务器。 失败的loginlogging在事件查看器中：
An account failed to log on. Subject: Security ID: NULL SID Account Name: - Account Domain: - Logon ID: 0x0 Logon Type: 3 Account For Which Logon Failed: Security ID: NULL SID Account Name: testuser Account Domain: testdomain Failure Information: Failure Reason: An Error occured during Logon. Status: 0xc000006d Sub Status: 0x0 Process Information: Caller Process ID: 0x0 Caller Process Name: - Network Information: Workstation Name: testPC Source Network Address: - Source Port: - Detailed Authentication Information: Logon Process: NtLmSsp Authentication Package: NTLM Transited Services: - Package Name (NTLM only): - Key Length: 0 上面所有的破折号都是从日志条目逐字logging的，我没有为了隐私而插入它们。
原来这个问题是由于KB3002657和KB3046049： http : //www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2003_Server/Q_28642944.html
我卸载了KB3046049，问题消失了几个星期。 最近的问题返回，所以我卸载KB3002657和问题消失了。 希望这次能保持这种状态。
另请参阅： http : //windowsitpro.com/patch-tuesday/patch-tuesday-kb3002657-causing-authentication-problems-exchange-other-apps
当你说当地的账户直接在互联网上工作时，你投了一个曲线球。 然后当你看到日志时，当你说authentication确实到达了服务器时，你又扔了一个。
我只能拿出2个答案。 既然你说lockingconfiguration完成之前，我会在2个地方看。
你有没有检查远程桌面用户组，看看谁在里面？ 也许只有本地帐户，而不是域帐户。 最后，检查该服务器所属的gpo。 特别是计算机configuration>窗口设置>本地策略>用户权限分配>允许通过rdslogin。