Remmina无法连接企业RDP服务器的问题咨询

嗨，我来帮你梳理下这个问题～

首先，先说说你遇到的这个错误提示：The Remote Desktop Gateway "a.b.c" denied the user "domain\user" access due to policy. 这个提示是网关直接返回的，所以大概率和企业RDP网关的访问政策有关，但也不能完全排除本地端的变化（比如Remmina或Ubuntu更新带来的影响），不能直接断定一定是服务器端改了配置。

接下来，教你几个方法获取更详细的错误信息，帮你定位问题：

• 用调试模式启动Remmina：打开终端，输入命令 remmina --debug，然后尝试连接。终端会输出非常详细的调试日志，里面可能包含网关拒绝你的具体原因——比如是证书验证失败、MFA（多因素认证）要求没满足、IP不在白名单里，或者账户权限有变化等等。
• 检查本地连接配置：看看Remmina里的连接参数有没有异常？比如网关地址、用户名格式（是不是domain\user的格式没错）、是否开启了NLA（网络级别认证）、证书验证的选项（比如是不是更新后默认开启了严格证书验证，而企业网关的证书有变动）。有时候软件更新会重置一些默认配置，或者你度假期间不小心改了设置也说不定。
• 换个RDP客户端测试：比如用命令行工具xfreerdp试试连接，命令格式大概是 xfreerdp /v:你的目标RDP服务器地址 /u:domain\user /g:a.b.c。如果用这个工具也得到类似的政策拒绝提示，那基本可以确定是服务器端的问题；如果能成功连接或者得到不同的错误提示，那就是Remmina本身的配置或版本问题了。

最后补充下关于服务器端可能的变化方向：企业IT可能调整了这些内容导致你被拒绝：

• RDP网关的IP白名单，比如你度假期间换了新的网络，IP不在允许范围内
• 强制开启了MFA认证，而你的Remmina配置里没设置对应的认证方式
• 你的账户权限被调整，或者密码过期了
• 网关的SSL证书更新，本地客户端无法识别新证书

如果上面的方法都没找到明确原因，最直接的方式就是联系企业的IT支持，他们能查看网关的访问日志，很快就能告诉你具体是哪条政策拦住了你的连接～

备注：内容来源于stack exchange，提问作者ka3ak