本文提供了远程桌面连接代理在 Windows Server 2012 R2 中无法正常工作的问题的解决方案。
原始 KB 数： 3020474
现象
使用安全合规性管理器或安全配置向导工具在基于 Windows Server 2012 R2 的服务器上强化时，会出现此问题。 此外，你还可能会收到以下错误消息：
Windows 安全审核Microsoft信息 <日期和时间> 。 5157 筛选平台连接
Windows 筛选平台已禁止连接。
应用程序信息： 进程 ID： <PID> 应用程序名称：\device\harddiskvolume2\windows\system32\tssdis.exe
网络信息： 方向：出站 源地址： <一些 IP> 源端口： <某些端口> 目标地址： <某些 IP> 目标端口：1434 协议：17
若要在安全事件日志中检查事件 5157，可能需要为 Windows 筛选平台（WFP）启用审核。 若要检查当前审核状态并设置对象访问的正确审核，请使用以下命令：
auditpol /get /subcategory:"Filtering Platform Connection"
auditpol /set /subcategory:"Filtering Platform Connection" /success:enable /failure:enable
如果使用 netsh wfp show filters 命令来检查 WFP 筛选器，Filter.xml文件会显示以下活动筛选器：
<名称>WSH 默认出站块</名称> <description>阻止已强化<网络/说明的服务的所有出站流量>
原因
远程桌面连接代理（RD 连接代理）必须启用 UDP 端口 1434 才能连接到 SQL Server。 但是，SQL 实例搜索也需要 UDP 端口 1434。 因此，不会自动启用 UDP 端口 1434。
解决方法
若要解决此问题，请添加一个 WFP 规则，使 RD 连接代理服务能够使用 UDP 端口 1434。