RD-Gateway Verbindungs-Timeouts und RADIUS-MFA

Lauram Muller 20 Zuverlässigkeitspunkte
2026-09-15T15:22:39.39+00:00

Ich muss ein kritisches Problem mit den Benutzerverbindungen über unser RD-Gateway nach der Einführung der mehrstufigen Authentifizierung lösen.

Es zeigt sich, dass die Bestätigung der sekundären MFA-Aufforderungen länger dauert als das standardmäßige RADIUS-Timeout von 30 Sekunden, wodurch die Sitzungen der Benutzer ständig ins Timeout laufen und abbrechen.

Und unsere Benutzer sind im laufenden Betrieb dringend auf einen stabilen Fernzugriff angewiesen. Wie passen wir die RADIUS-Timeout-Parameter am NPS-Server genau an, um diese Abbrüche zu verhindern?

Windows für Unternehmen | Windows 365 Business
0 Kommentare
Antwort, die vom Frageautor angenommen wurde
Tracy Le 13,050 Zuverlässigkeitspunkte Unabhängiger Berater
2026-09-15T16:16:37.6733333+00:00

Hallo Lauram Muller,

Verbindungsabbrüche bei aktivierter mehrstufiger Authentifizierung treten häufig auf, weil die standardmäßige Antwortzeit für RADIUS-Anfragen nicht ausreicht, um die Benutzerinteraktion am Smartphone abzuwarten. Das RD-Gateway stuft die Authentifizierungsanforderung dann vorzeitig als nicht beantwortet ein und verwirft die Sitzung.

Um dieses Zeitfenster zu vergrößern, öffnen Sie auf dem RD-Gateway-Server die Verwaltungskonsole des Network Policy Server (nps.msc). Navigieren Sie unter RADIUS-Clients und -Server zu Remote-RADIUS-Servergruppen und öffnen Sie die Eigenschaften der Gruppe TS-GATEWAY-SERVER-GROUP. Wählen Sie dort Ihren NPS-Server aus, wechseln Sie auf den Reiter Lasteenausgleich und erhöhen Sie den Wert bei Anzahl der Sekunden ohne Antwort, bevor die Anforderung als verworfen gilt von 30 auf 60 Sekunden.

Starten Sie anschließend den Dienst Netzwerkrichtlinienserver über net stop ias und net start ias neu, damit die Änderungen greifen. Falls die Benutzerverbindungen nun stabil und ohne Timeouts über das RD-Gateway funktionieren, freue ich mich, wenn Sie die Antwort akzeptieren.

Tracy Le.

War diese Antwort hilfreich?

Eine Person fand diese Antwort hilfreich.

0 zusätzliche Antworten

Sortieren nach: Älteste
Am hilfreichsten Neueste Älteste

Ihre Antwort

Antworten können von Fragestellenden als „Angenommen“ und von Moderierenden als „Empfohlen“ gekennzeichnet werden, wodurch Benutzende wissen, dass diese Antwort das Problem des Fragestellenden gelöst hat.