2008 R2 - Не могу задать пользователей удаленного рабочего стола

[sheptalo]

Буду знать.

[sheptalo]

Добрый всем день!

Тема, вроде, заезженная, но решения я не нашел.

При добавлении группы пользователей удаленного рабочего стола в свойствах системы получаю сообщение: "Не удалось обработать объект с именем "Users_TS" из-за следующей ошибки: Указанный домен не существует или к нему невозможно подключиться". Если в размещении выбрать не домен, а весь GC, добавление происходит, но не работает. В анализаторе соответствия роли службы удаленных рабочих столов диспетчера сервера висит сообщение, см. прикрепленный файл. Глюк пошел после переустановки винды и передаче ролей ФСМО на другой КД. При добавлении пользователей и групп в АД все работает нормально. Не могу понять, где я накосячил? На всякий случай даю диагностику с КД.

Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Windows\system32>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : TONDn1

Основной DNS-суффикс . . . . . . : narc1.tond

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : narc1.tond



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . : narc1.tond

Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB

Физический адрес. . . . . . . . . : 00-1F-C6-F2-F1-29

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.1.6(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . :

DNS-серверы. . . . . . . . . . . : 192.168.1.7

192.168.1.6

NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter Подключение по локальной сети 2:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #2

Физический адрес. . . . . . . . . : 00-1F-C6-F2-F1-28

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.3(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.0.9

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.narc1.tond:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . : narc1.tond

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{36F33283-6361-49BA-A01A-5280C56ECD8F}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер 6TO4 Adapter:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



C:\Windows\system32>dcdiag



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = TONDn1

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\TONDN1

Запуск проверки: Connectivity

......................... TONDN1 - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\TONDN1

Запуск проверки: Advertising

......................... TONDN1 - пройдена проверка Advertising

Запуск проверки: FrsEvent

......................... TONDN1 - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.

......................... TONDN1 - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... TONDN1 - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

......................... TONDN1 - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... TONDN1 - пройдена проверка KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... TONDN1 - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

......................... TONDN1 - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... TONDN1 - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... TONDN1 - пройдена проверка ObjectsReplicated

Запуск проверки: Replications

......................... TONDN1 - пройдена проверка Replications

Запуск проверки: RidManager

......................... TONDN1 - пройдена проверка RidManager

Запуск проверки: Services

......................... TONDN1 - пройдена проверка Services

Запуск проверки: SystemLog

Возникла ошибка. Код события (EventID): 0xC00A0032

Время создания: 07/25/2013 11:28:06

Строка события: Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента

......................... TONDN1 - не пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... TONDN1 - пройдена проверка VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка CrossRefValidation



Выполнение проверок разделов на: narc1

Запуск проверки: CheckSDRefDom

......................... narc1 - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... narc1 - пройдена проверка CrossRefValidation



Выполнение проверок предприятия на: narc1.tond

Запуск проверки: LocatorCheck

......................... narc1.tond - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... narc1.tond - пройдена проверка Intersite



C:\Windows\system32>dcdiag /test:dns



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = TONDn1

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\TONDN1

Запуск проверки: Connectivity

......................... TONDN1 - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\TONDN1



Запуск проверки: DNS



Проверки DNS выполняются без зависания. Подождите несколько минут...

......................... TONDN1 - пройдена проверка DNS



Выполнение проверок разделов на: ForestDnsZones



Выполнение проверок разделов на: DomainDnsZones



Выполнение проверок разделов на: Schema



Выполнение проверок разделов на: Configuration



Выполнение проверок разделов на: narc1



Выполнение проверок предприятия на: narc1.tond

Запуск проверки: DNS

......................... narc1.tond - пройдена проверка DNS



C:\Windows\system32>

[exo]

nslookup narc1.tond

сетевую карту "Ethernet adapter Подключение по локальной сети 2" исключите из регистрации в ДНС, очистите ДНС от записей с адресом 192.168.0.3.

в ДНС сервере указать только доменный интерфейс для ответов на запросы.

[sheptalo]

ipconfig /all c сервера tondn2.narc1.tond


Цитата sheptalo:



Глюк пошел после переустановки винды и передаче ролей ФСМО на другой КД

2008 R2 - Не могу задать пользователей удаленного рабочего стола

как делали?

[exo]

Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Windows\system32>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : TONDN2

Основной DNS-суффикс . . . . . . : narc1.tond

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : narc1.tond



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . : narc1.tond

Описание. . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Физический адрес. . . . . . . . . : D4-AE-52-BF-70-49

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.1.7(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.1.6

DNS-серверы. . . . . . . . . . . : 192.168.1.6

192.168.1.7

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.narc1.tond:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . : narc1.tond

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



C:\Windows\system32>



Делал ещё зимой, в спешке и потому криво. На новом ПДС выполнил завхат ролей с помощью ntdsutil и очистку метаданных. На старом установил винду с нуля, поднял АД с ДНС, сделал реплику. Почему-то в АД на ПДС 2 идентичных контейнера с доменом. Пробовал удалить один - не дает.

[sheptalo]

Цитата sheptalo:



Почему-то в АД на ПДС 2 идентичных контейнера с доменом. Пробовал удалить один - не дает.

2008 R2 - Не могу задать пользователей удаленного рабочего стола

этого не понял

[exo]

Скриншот.docx

Может я неправильно выразился, но выглядит это так: (см. вложение).

[sheptalo]

Скриншот.docx

Может я неправильно выразился, но выглядит это так: (см. вложение).

[exo]

sheptalo, не надо вставлять скриншоты в Word. Достаточно и в Paint в формате png...

что не удаляется? хотя бы выделяйте... и вы открываете ADSI. Правый клик по "наименование..." - удалить.

[sheptalo]

Цитата sheptalo:



удалил верхний контейнер

2008 R2 - Не могу задать пользователей удаленного рабочего стола

это не контейнер. это просто как бы "добавленная оснастка". Физически ничего не удалилось.