Rublon MFA für Remote Desktop Web - FAQ

Zuletzt aktualisiert am 19. November 2025

Rublon MFA for RD Web adds Multi-Factor Authentication to your Microsoft Remote Desktop Web Access, RD Web Client, and RD Web Feed logons.

Installation

Meine Installation schlägt fehl. Was kann ich tun?

Beachten Sie zunächst, dass Sie Administratorrechte benötigen, um Rublon MFA für RD Web erfolgreich zu installieren.

Wenn während der Installation ein Fehler auftritt, wird die Datei ExtendedLogs.log in dem Verzeichnis erstellt, in dem der Installer ausgeführt wurde. Die Datei ExtendedLogs.log enthält zusätzliche Informationen, die bei der Fehlersuche hilfreich sein können.

Die Analyse der Datei ExtendedLogs.log kann Ihnen dabei helfen, das Problem zu beheben. Wenn Sie das Problem nicht lösen können, kontaktieren Sie uns über den Rublon Support.

Login-Probleme

Beim Versuch, mich bei RD Web Access oder RD Web Client anzumelden, erhalte ich die Meldung “Something went wrong while authenticating with Rublon Multi-Factor Authentication.”.

Wenn diese Meldung erscheint und die Protokolldatei von Rublon MFA für RD Web im Verzeichnis C:\Rublon\RDWeb\ folgenden Eintrag enthält:

“ERROR Rublon.RDWeb.WebAccessModule “rublon\bob(6: o1pj1mpffzqsijo1gg4sgff4|Forms)” “IIS APPPOOL\RDWebAccess” “Error:300fd7f7-f5a4-44c8-b9b4-a0a78cb5f53b: Blocking access to the RDWeb since the following error occurred: Rublon.Sdk.Core.Exception.APIException: Unexpected response HTTP status code: NotFound”

dann prüfen Sie die Einstellungen von Rublon MFA für Remote Desktop Web in der Windows-Registrierung unter HKEY_LOCAL_MACHINE\SOFTWARE\Rublon\RDWeb und stellen Sie sicher, dass der Wert RublonApiServer auf https://core.rublon.net gesetzt ist. Achten Sie darauf, dass kein Schrägstrich am Ende der Adresse steht.

Konfiguration

Wo finde ich die Rublon MFA für RD Web Logs?

Bei Problemen empfehlen wir Ihnen, die Logdateien im Standardverzeichnis C:\Rublon\RDWeb\ einzusehen. Senden Sie die Dateien an den Rublon Support. Fügen Sie eine Beschreibung Ihres Problems sowie den ungefähren Zeitpunkt hinzu, an dem der Fehler aufgetreten ist.

Beachten Sie, dass eine Logdatei, die größer als 100 KB ist, archiviert wird und eine neue Logdatei erstellt wird. Es kann daher mehrere Dateien geben.

Meine Logdatei wird nicht aktualisiert.

Führen Sie folgenden Befehl aus:
iisreset

Dieser Befehl startet den IIS Dienst und alle darauf gehosteten Anwendungen neu, was in den meisten Fällen das Problem behebt. Wenn das Problem weiterhin besteht, kontaktieren Sie uns über den Rublon Support.

Teilen sich RD Web Client und RD Web Access eine gemeinsame Rublon Session?

Ja, RD Web Client und RD Web Access teilen sich eine gemeinsame Rublon Session. Das bedeutet, dass ein Benutzer, der beim RD Web Client bereits beide Authentifizierungsfaktoren abgeschlossen hat, den zweiten Faktor beim Anmelden im RD Web Access nicht erneut bestätigen muss. Die Session kann beendet werden, indem der Benutzer sich aus dem RD Web Client oder RD Web Access abmeldet. Standardmäßig läuft die Session nach 8 Stunden ab. Sie können die Ablaufzeit über den Parameter AuthCookieLifeDuration ändern.

Ich erhalte den Fehler System.Threading.ThreadAbortException in den Logs

Wenn Sie den Fehler System.Threading.ThreadAbortException: Thread was being aborted. in den Logs sehen, bedeutet dies, dass die maximale HTTP Anforderungszeit überschritten wurde und der IIS Server den Thread beendet hat. Wenn das Problem weiterhin besteht, stellen Sie sicher, dass der Wert für maxRublonAuthWaitTime in der Windows Registry und der Wert für executionTimeout in der Datei C:\windows\web\rdweb\web.config identisch sind.

Wie generiere ich neue Werte für SecretSessionKey und SecretStorageKey?

Der Rublon MFA für RD Web Connector verwendet den secretSessionKey, um Cookies zu signieren. Außerdem verwendet der Connector den secretStorageKey, um temporäre Dateien zu signieren. Sie sollten beide Werte wie Passwörter behandeln und sie niemandem offenlegen. Wenn einer dieser Werte bekannt wird (z. B. wenn er auf einem Screenshot sichtbar war), müssen Sie ihn neu generieren.

Um einen neuen Wert für SecretSessionKey oder SecretStorageKeyzu generieren, öffnen Sie die Eingabeaufforderung oder PowerShell und führen Sie einen der folgenden Befehle aus. (InstallTools ist eine Anwendung im Verzeichnis, in dem der RDWeb Connector installiert wurde.)

Einen neuen Wert für SecretSessionKey generieren:
InstallTools SecretSessionKey -o generate -r SOFTWARE\Rublon\RDWeb\ -n SecretSessionKey
Einen neuen Wert für SecretStorageKey generieren:
InstallTools SecretSessionKey -o generate -r SOFTWARE\Rublon\RDWeb\ -n SecretStorageKey
Die oben genannten Befehle generieren neue Schlüssel und tragen sie in die Windows Registry ein. Beachten Sie, dass nach dem Ausführen dieser Befehle alle aktiven Rublon Sessions beendet werden und sich die Benutzer erneut mit Rublon authentifizieren müssen.

Benutzer werden alle X Stunden getrennt

Das RDWeb Portal verwendet unterschiedliche Timeouts, abhängig davon, ob Sie beim Anmelden im RD Web Portal die PC-Option „privat“ oder „öffentlich“ ausgewählt haben.
Die Standard-Timeouts betragen 240 Minuten für private Verbindungen und 20 Minuten für öffentliche Verbindungen. Wenn Sie diese Timeouts ändern möchten, müssen Sie einige Einstellungen in der Internet Information Services Management Console auf dem RDWeb Server anpassen:

1. Öffnen Sie die Internet Information Services Management Console auf dem RDWeb Server.

2. Navigieren Sie zu <SERVER_NAME> → Sites → Default Web Site → RDWeb → Pages → Application Settings.

3. Ändern Sie die RDSWeb Timeouts (PrivateModeSessionTimeoutIn… und PublicModeSessionTimeoutIn…).

4. Wenn die Änderungen nicht sofort wirksam werden, öffnen Sie die Eingabeaufforderung und führen Sie folgenden Befehl aus:
iisreset.