<div dir="ltr">The RDP check's conversation is defined in the "protocols.cfg" file.  If you do a packet trace on a "normal" RDP connection to a NLA-enabled server, then you can extract the relevant strings and replace the ones in protocols.cfg.  Although, probably better to define a new protocol, perhaps called "rdpnla".<div>

<br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On 6 February 2013 10:24, David Hay-Currie <span dir="ltr"><<a href="mailto:dhaycurrie@leisurefitness.com" target="_blank">dhaycurrie@leisurefitness.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="white" background="cid:image001.gif@01CE03CE.132967B0" lang="EN-US" link="#148120" vlink="#1E3C22"><img src="cid:image001.gif@01CE03CE.132967B0" width="0" height="0" style="width:0;min-height:0"><div>

<p class="MsoNormal">I had to rebuild my xymon server. I had it running well for years, but it needed a nice upgrade and I did this a couple of months ago. However a lot of the custom configuration I don’t remember and I can’t find in google.<u></u><u></u></p>

<p class="MsoNormal">A lot of my rdp checks are getting Unexpected service response. I think most likely is because they have NLA (Network Level Authentication) selected.<u></u><u></u></p><p class="MsoNormal">Is there a way to check without changing that setting? Most of my servers do not require access to other users so I don’t want to lower the setting. Maybe the setting needs to be updated?<u></u><u></u></p>

<p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"ver","serif";color:#004080">David Hay-Currie</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"ver","serif";color:#004080">IT Manager</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"ver","serif";color:#004080">Leisure Fitness Equipment LLC</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"ver","serif";color:#004080">231 Executive Dr. Suite 15</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"ver","serif";color:#004080">Newark, DE 19702</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"ver","serif";color:#004080">Phone: (302) 224-5018</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><a href="http://www.leisurefitness.com/?referrer=dhaycurrie" title=""Click on the Logo to visit the web page" t " target="_blank"><span style="color:blue;text-decoration:none"><img border="0" width="150" height="49" src="cid:image002.png@01CE03CE.132967B0" alt="Leisure Fitness Logo"></span></a><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><u></u><u></u></span></p>

<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><u></u> <u></u></span></p><p class="MsoNormal"><u></u> <u></u></p></div></div><br>_______________________________________________<br>


Xymon mailing list<br>
<a href="mailto:Xymon@xymon.com">Xymon@xymon.com</a><br>
<a href="http://lists.xymon.com/mailman/listinfo/xymon" target="_blank">http://lists.xymon.com/mailman/listinfo/xymon</a><br>
<br></blockquote></div><br></div>