2008 R2 - [решено] Проблема с доступом на RDP сервер

[us_vovan]

Здравствуйте, коллеги

Помогите советом, сироте

Еще вчера работал доступ на RDP сервер, сегодня никто, даже администратор не может зайти, при входе появлется сообщение "Не найдена указанная процедура", при этом в логах "Безопасность" видно, что пользователь вошёл в систему и тут же через 2-3 секунды фиксируется выход.

Расскажу, что делал: пытался закрыть доступ на сервер анонимным пользователям, менял настройки в Локальных политиках. Причем, сегодня, уже полсле выявления проблемы, все изменения отменил.

Локально зайти на сервер можно.



Готов выслушать фразы о кривых ручках, растущих не из того места, лижбы после этого была полезная инфа.



p.s. AD - нет, установлен Сервер терминалов на много лицензий, лицензии проверял, все активны, все нужные пользователи добавлены в группу RDP, разрешено подключение для любой версии RDP клиента и т.п.



Прикрепляю файлы экспорта политик.



Заранее спасибо. Владимир.

[alef2474]

В журналах смотрели ошибки.

Вроде, с помощью Process Monitor можно найти, какую процедуру хотят искать RDP клиенты при входе, если локально зайти на сервер, запустить проц.монитор и запускать терминального клиента с другого комп-а, поставив фильтр про неуспешность результата или какой-другой(по имени операции, например)

[us_vovan]

не получилось. Сделал как указал мне alef2474 , но нигде не увидел ошибок при соединении (может смотрел не туда ). Если есть информация по тем процессам, что идут при подключении и как их отследить, подскажите, пожалуйста

[R0gue]

Цитата us_vovan:

Локально зайти на сервер можно.

2008 R2 - [решено] Проблема с доступом на RDP сервер

т.е. изВне на rdp зайти нельзя? Может дело в вашем фаерволе тогда, и пробрасываемом порте.

[us_vovan]

R0gue, файервол отключен, да и не в нем проблема, т.к. соединение все же устанавливается, авторизация пользователя - есть, но потом, видимо из-за ошибок в последующих процессах входа, происходит самопризвольное закрытие сессии, что отображается в журнале "Безопасность". Ошибка не пишется:



10.09.2013 9:51:47

Выполнен выход учетной записи из системы.



Субъект:

ИД безопасности: S-1-5-21-1146358510-3888339320-3794345188-1027

Имя учетной записи: kras06

Домен учетной записи: SRVDC01

Код входа: 0x3faf7b



Тип входа: 10

_______________________________________________



10.09.2013 9:51:48

Выполнен выход учетной записи из системы.



Субъект:

ИД безопасности: S-1-5-21-1146358510-3888339320-3794345188-1027

Имя учетной записи: kras06

Домен учетной записи: SRVDC01

Код входа: 0x3f9616



Тип входа: 3

[alef2474]

Цитата us_vovan:



"Не найдена указанная процедура"

2008 R2 - [решено] Проблема с доступом на RDP сервер

Если процедура "указанная", то какое ее имя пишется?




Цитата us_vovan:



Имя учетной записи: kras06







Добавьте в Process Monitor колонку User(если нет ее) и сделайте фильтр User is kras06 Include



Я у себя попробовал на одном пользователе вход в терминал - там много событий у него выдается, их надо и смотреть - понятно будут, что запретили.

[us_vovan]

Все-таки я выяснил, это мои кривые ручки. Исправляется такая гадость следующим образом:



secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose (

ссылка на источник

)



с последующей перезагрузкой компа. Остановилась одна из служб, отвечающих за терминальный доступ



Всем спасибо!

[alef2474]

Но от этой команды вроде нестабильность возникает по статье-источнику?




Цитата:



И поскольку поддерживаемый процесс повторного воспроизведения разрешений, указанных во время первоначальной настройки операционной системы, отсутствует, использование команды secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose более не может восстановить все параметры безопасности по умолчанию и может привести к нестабильной работе операционной системы.



А запустить службу или настроить ее запуск можно в оснастке Службы без перегрузки компа.

[kot488]

А что за служба стопорилась?