[решено] WinXP+Win2k3. сеанс будет прекращен из-за ошибки шифрования данных

[strannik73]

ситуация такая:

- есть 2 терминальных сервера на win2k3. один старый - другой новый. никаких цитриксов не стоит.

- есть куча терминальных клиентов, цепляются через RDP, как локальных (1С, операторы, и т.п.), так и иногородних.

- все серверы в составе одного домена. иногородние - естественно нет.

- перевожу пользователей со старого (назовем его s1, на новый s2).

локальные перешли на ура.

иногородние - нет! при соединении или чуть позже выдается сообщение:



Этот сеанс будет прекращен из-за ошибки шифрования данных. Попробуйте подключиться заново к удаленному компьютеру.



Причем иногородние к старому серверу коннектятся отлично. Интернет соединение роли не играет. проверено. логин пользователя - тоже. Причем, если на сервер зайти с нового компа - тогда все замечательно. т.е. ошибка возникает только на тех компах, с которых когда-то заходили на старый сервер (пробовали с других городов).



Комментарий мелкософта:

Причина. Шифрование данных обеспечивает безопасность передачи данных посредством сетевых подключений. Ошибка шифрования данных может вызвать окончание сеанса по соображениям безопасности.

Решение. Попробуйте подключиться заново к удаленному компьютеру. Политика шифрования в различных системах и доменах может различаться. Если ошибка повторяется, свяжитесь с администратором сервера.

[monkkey]

Сверьте настройки терминал-сервера, групповые политики серверов касательно работы в сети ( Computer Conf. - Windows settings - Local Policies - Security settings ). Проверьте настройки политики IPSec. Не изменился ли способ подключения иногородних?

[Kirlin]

Всем привет. Проблема похожая.

[strannik73]

да, схема подключения изменилась.

схема подключения старого сервера:

-провайдер - шлюз (dlink) - сервер

теперь:

- провайдер - шлюз (dlink) - прокси (Win2k3+TI) - сервер

[strannik73]

strannik73,

Настраивайте прокси.

[monkkey]

>Настраивайте прокси.

неа

работает. проверял из разных городов и даже с нашего удаленного офиса, с нового компьютера. работает.

ошибка возникает на компьютерах с которых когда-либо уже соединялись со старым сервером.

хотелось бы чтобы тыкнули носом в какую-нибудь инструкцию.

но увы я такой не нашел.

[monkkey]

strannik73,

А если завести нового ПОЛЬЗОВАТЕЛЯ на проблемном компьютере?

[monkkey]

так как проблему решить? столкнулся сейчас сам.

[zx12r]

четкого решения к сожалению, нет.

ясно одно - причина в самой сети.

например, когда я писал этот пост, решением было - отказ от прокси, т.е. теперь подключения из инета идут напрямую через шлюз, не заходя на прокси.

Но проблема в локальной сети осталась. т.е. периодически такая ошибка выдается для локальных пользователей.

какие еще симптомы, что еще можно проверить?

1. пинги сервера большими пакетами. у меня пинги не стабильны, потери составляют до 30%

2. попытка перекачки больших файлов (более 200 метров) с сервера на локальный комп.. приводит к ошибке - "заданный файл более недоступен" (не всегда, но приводит). скорость прыгает от 12300 до 6700 кб/с.

замена сетевого кабеля не помогла. осталось заменить сетевуху.

у меня - встроенная, гигабит, мамка ASUS

свитч DLINK DES-1026G

провод от сервера воткнут в гигабитный порт на свитче

[zx12r]

Проблему решил.

Нашел старый RDP-клиент под XP.

Установил на компе, который не подключался. Все ок. Вот

ссылка

, если вдруг кому понадобится.