Domainen belül adott sok :) Windows7-es gép, Remote Assistance kiválóan működik, felajánlással és kéréssel is. Domainbe VPN-el egy idegen (nem domain tag, külsős admin) Windows 7 bejelentkezik, RDP-vel rá tud jelentkezni bármelyik domainen belüli gépre. Ha a gépről távsegítséget kérnek pl fájl megadásával, működik a távsegítség. Azonban a VPN mögötti gép segítség ajánlását nem engedi. Ez az üzenet: "A Távsegítség nem találja a távoli számítógépet vagy Önnek nincs joga csatlakozni a távoli számítógéphez." A távoli gép pingelhető, tehát inkább az utóbbi. A VPN-es gépről más, pl egy SBS2003 hálózatban levő Vista vagy Win7-es kliensre lehet távsegítséget ajánlani.
A domain amúgy ISA2006 mögött tanyázik Win2003 szervereken. Lehet, hogy kicsit off itt, bocs érte. Köszi az ötleteket
SBS2003 Premium, tehát ISA 2004 van rajta, több szerveren is, és azokon mind megy. Az ISA 2006-on Monitor alatt látszik, hogy az RPC kérés elmegy a távoli gépig. Az ISA-n most át van engedve a VPN kliensek és az domain network között minden forgalom oda-vissza. Nem az ISA-ra gyanakszom, inkább arra, hogy a hitelesítő adatok elfogadásával lehet gond a távoli gépen, de a távsegítségnél nem lehet megadni domain hitelesítő adatokat (ez alapján legalábbis: %windir%\system32\msra.exe /?)za
Kicsit módosítanám a probléma definicióját, némi további próbálkozás után a következőket tapasztaltam:
a domainben levő Vistás gépek elfogadják a távsegítség felajánlást VPN-en becsatlakozott Win7-ről, csak a Windows 7-esek nem. Rájuk pedig ugyanazok a GPO-k és tűzfal beállítások vannak ráhúzva.
Az SBS-ek mögötti Windows7-es gépeken SEM működik a távsegítség felajánlás, csak a Visták fogadják el.
Hangsúlyozom, hogy a tartományon belüli hálózaton működik Win7-ről Win7-re, és Win2008Server-ről Win7-re is.
za
