2008 R2 - Проблема с терминальным доступом.

[brass_net]

Да у вас сеть настроена не правильно, для начала, что там в настройках DNS, можно только догадываться...

[anton-ya]

Так правильно?



C:\Users\admin>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : srv-moroz

Основной DNS-суффикс . . . . . . : moroz.local

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : moroz.local



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Broadcom BCM5716C NetXtreme II GigE (NDIS VBD Client) #48

Физический адрес. . . . . . . . . : E4-1F-13-C3-C9-DC

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.10.4(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.10.10

DNS-серверы. . . . . . . . . . . : 192.168.10.4

192.168.10.10

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен







C:\Documents and Settings\administrator>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : srv-gate

Основной DNS-суффикс . . . . . . : moroz.local

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : да

Порядок просмотра суффиксов DNS . : moroz.local



Интернет - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fas

rnet совместимый адаптер #2

Физический адрес. . . . . . . . . : 5C-D9-98-BD-35-06

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 80.69.155.222

Маска подсети . . . . . . . . . . : 255.255.255.252

Основной шлюз . . . . . . . . . . : 80.69.155.221

DNS-серверы . . . . . . . . . . . : 80.69.145.67

80.69.156.226



Локальная сеть - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethern

troller

Физический адрес. . . . . . . . . : 50-E5-49-BF-77-58

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.10.10

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 192.168.10.4

192.168.10.10

127.0.0.1



C:\Documents and Settings\administrator>nslookup

Default Server: srv-moroz.moroz.local

Address: 192.168.10.4

[brass_net]

На srv-gate сервер DNS усть, или там просто форвардер?

[brass_net]

На srv-gate сервер DNS есть. Дополнительная, реплицируется с srv-moroz

Удалил и заново создал зону. Все прошло успешно, без ошибок, репликация работает. Пользователей в удаленный доступ так и не добавляет, домена нет или не может подключиться, хоть прибей.



В службе выдает:

Название:

В группе "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов должны присутствовать пользователи или группы домена



Серьезность:

Ошибка



Дата:

28.02.2013 6:19:32



Категория:

Политика



Проблема:

В группе "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов отсутствуют пользователи и группы домена.



Воздействие:

Если в группе "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов нет пользователей или групп домена, пользователи не смогут подключаться к этому серверу.



Разрешение:

Добавьте пользователей или группы домена в группу "Пользователи удаленного рабочего стола" на сервере узла сеансов удаленных рабочих столов, воспользовавшись вкладкой "Удаленный доступ" в диалоговом окне "Свойства системы".



Дополнительные сведения об этой рекомендации и подробные процедуры:

http://go.microsoft.com/fwlink/?LinkId=121485

C:\Users\admin>dcdiag



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = srv-moroz

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\SRV-MOROZ

Запуск проверки: Connectivity

......................... SRV-MOROZ - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\SRV-MOROZ

Запуск проверки: Advertising

......................... SRV-MOROZ - пройдена проверка Advertising

Запуск проверки: FrsEvent

......................... SRV-MOROZ - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... SRV-MOROZ - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... SRV-MOROZ - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

......................... SRV-MOROZ - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... SRV-MOROZ - пройдена проверка KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... SRV-MOROZ - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

......................... SRV-MOROZ - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... SRV-MOROZ - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... SRV-MOROZ - пройдена проверка ObjectsReplicated

Запуск проверки: Replications

......................... SRV-MOROZ - пройдена проверка Replications

Запуск проверки: RidManager

......................... SRV-MOROZ - пройдена проверка RidManager

Запуск проверки: Services

......................... SRV-MOROZ - пройдена проверка Services

Запуск проверки: SystemLog

Возникло предупреждение. Код события (EventID): 0x000003F6

Время создания: 04/13/2013 09:27:23

Строка события:

Разрешение имен для имени 8.8.8.8.in-addr.arpa истекло после отсутствия ответа от настр

енных серверов DNS.

Возникло предупреждение. Код события (EventID): 0x000003F6

Время создания: 04/13/2013 09:27:38

Строка события:

Разрешение имен для имени srv-moroz.moroz.local истекло после отсутствия ответа от наст

оенных серверов DNS.

......................... SRV-MOROZ - пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... SRV-MOROZ - пройдена проверка VerifyReferences





Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: moroz

Запуск проверки: CheckSDRefDom

......................... moroz - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... moroz - пройдена проверка CrossRefValidation



Выполнение проверок предприятия на: moroz.local

Запуск проверки: LocatorCheck

......................... moroz.local - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... moroz.local - пройдена проверка Intersite



И еще не показывает группы Builtin в пользователях уд.р.с.

[anton-ya]

А не могут на это политики влиять? Может что-то в них случилось?

[anton-ya]

Дал удаленный доступ через групповую политику, там группа добавилась нормально, пользователи на сервер входят без проблем.

Но все же не понятно, почему ругается оснастка в свойствах компьютера.

[anton-ya]

Имхо, надо ipv6 отключить на картах сервера в первую очередь и адрес DNS1 поставить не 127... а реальный-локальный.

[alef2474]

alef2474, уже так и сделал.