2008 - VPN в WIN2008Server отваливается при подключении удаленного рабочего стола...

[sersaz]

Здравствуйте, граждане админы!

Такая ситуевина. Стоит сервак на виндах 2008, который постоянно подключен по VPN к VPN-серверу организации. В установленных ролях присутствует сервер терминалов.

Делаем раз. Подключаемся к серверу VPN на "белый" IP (79.133.xx.xx), получаем адрес в туннеле (172.254.хх.хх). На полученный адрес VPNа поднимаем удаленный рабочий стол с другой мащины в интернете или в локалке под АДМИНИСТРАТОРом - все путем.

Делаем два. То же самое, но из-под ДРУГОГО ЮЗЕРА и... Вот тут VPN на серваке просто отваливается. Хотя само VPN-соединение настроено на автоматическое переподключение в случае обрыва связи - такового не происходит.

Пробовал давать юзерам полные права, добавлял в группы пользователей удаленного рабочего стола и все такое, не помогает!

Куда копать? Спасайте, кто может!

[sersaz]

C этим что никто не сталкивался? Немного пояснений. В локалке доступ к УРС есть без проблем, он есть и когда сервак в ВПН находится, но вот туннель с УРС не дружат никак и подружить не могу. Ребят, спасайте, вопрос жизни! Нужно срочно удаленный офис в 1С вгонять!

[Delirium]

ПРоверьте свойства другого пользователя - разрешен ли ему удаленный доступ к подключениям. Как настраиваете ВПН, стандартными средствами или как? И что такое УРС? Если это удаленный рабочий стол, то так и пишите - RDC(RDP) и т.п. Просто так он не может отваливаться, смотрите логи журналов системы и приложений, там должно быть написано, почему отвалился.

[sersaz]

Спасибо за ответ!

Проверял уже все и досканально. Дело в том, что как я уже писал выше, в локалке все путем, проблем нет. Проблема именно в ВПН. ВПН поднимаю стандартными средствами виндов, на 2008-й и на хрюше. Куда уже копать, не знаю! с АДМИНИСТРАТОРом все нормально, с ADMINom например траблы. Уже прописал его во всех группах, включая администраторов - бесполезно!

УРС - удаленный рабочий стол (прошу прощения за бестактность).

[Delirium]

Цитата sersaz:



прописал его во всех группах, включая администраторов - бесполезно!

2008 - VPN в WIN2008Server отваливается при подключении удаленного рабочего стола...

Я имел в виду, что у пользователя в его свойствах есть опция - "Профиль служб терминалов" - может стоять запрет на вход на серверы терминалов. Или же стоят запреты в групповой политике домена. Опять же подниму вопрос о логах. Очистите логи и зайдите под проблемным юзером. Как отвалится впн - бегом в логи и смотрите.

[sersaz]

Да нет, запрета нету! Про логи запамятовал! Знать бы где их искать! Ладно, постараюсь найти!

Сегодня ночью сдуру обновил винду через инет, так она там стока по безопасности накрутила, ужас! Ничего вообще не работает!

[Delirium]

Цитата sersaz:



Знать бы где их искать!

2008 - VPN в WIN2008Server отваливается при подключении удаленного рабочего стола...

Панель управления-администрирование-просмотр событий.


Цитата sersaz:



Сегодня ночью сдуру обновил винду через инет

2008 - VPN в WIN2008Server отваливается при подключении удаленного рабочего стола...

Сто раз поднимали этот вопрос - никогда не ставьте те обновления, про которые ничего не знаете.


Цитата sersaz:



так она там стока по безопасности накрутила, ужас! Ничего вообще не работает!

2008 - VPN в WIN2008Server отваливается при подключении удаленного рабочего стола...

Вот с этого надо было начинать свой пост, понятно было бы куда смотреть.

В общем, воспроизводите ситуацию и логи в студию.

[sersaz]

Нет, ну не работало еще до обновления! Сразу так сказать, изначально! Сейчас подниму винду из образа акрониса, которая была до обновления, воспроизведу ситуевину, ну и порадую вас логами!

[sersaz]

Ну вобщем выяснил для себя примерно следущее.



Сервер лицензирования служб терминалов "..." не активирован и поэтому будет выдавать только временные лицензии. Для выдачи постоянных клиентских лицензий служб терминалов (TS CAL) необходимо активировать данный сервер лицензирования служб терминалов.

Это пишет в предупреждениях.



Служба лицензирования служб терминалов активирована.

Это пишет следом в сведениях.



Я вот что подумал. Подключаться по RDP в целях безопасности разрешено только администратору. Или нет? В локалке все работает нормально, любой юзер может подключиться по RDP. А вот в ВПН-туннеле...

[sersaz]

ну и вот еще что навеяло. администратор - это локальный пользователь, поэтому с ним не происходит проблем, а т.к. 2008-я является контроллером домена, то и все остальные юзеры соответственно доменные. вот с ними-то и проблемы в впн...