问题如下图
经过排查,
网络:
可以ping通证明网络没有问题,
堡垒机:
建立新的堡垒机账户,新的虚拟机账户依然失败,但是为“故障堡垒机账户”添加其他的虚拟机是可以连接成功的,证实问题出现在,windows机器上
虚拟机windows:
使用可以ping通的windows机器进行mstsc远程连接,可以连接成功,证明windows远程连接没有问题windows账户也没有问题,
结论:
经过以上问题排除,确定问题出现在“仅允许使用网络级别身份验证的远程桌面的计算机连接)”怀疑次级别比较高,堡垒机连接无法通过,将此处去掉后,堡垒机正常连接
(此解决办法只限于此次问题解决,如果碰见可以尝试一下,当时看了一下其他人正在使用的主机他的是勾选了,但他是正常使用的,比较奇怪暂时不清楚windows的安全策略机制,因为本身是在域里面,理论上所有的机器都是一致的安全策略,待解决)