none
Isa 2004 x Terminal Server RRS feed

  • Pergunta

  • Caros,

    estou com o seguinte problema:

    tenho uma rede interna com um domínio e o isa server 2004 em uma máquina fora do domínio, sendo que na mesma rede. estou tentando fazer um acesso remoto da minha máquina win xp  pelo remote desktop (rede interna) para administrar o servidor onde está o isa através do terminal service, para que eu elimine o uso do vnc na rede, porém não estou conseguindo. já segui várias orientações postadas aqui no fórum, mas não conecta de jeito nenhum.
    o que pode estar acontecendo? quais as configurações que devem ser feitas, tanto no isa como no terminal service (que está na mesma máquina)?
    abrs,

    Marcio.
    • Movido Hengzhe Li quinta-feira, 29 de março de 2012 00:59 (De:ISA Server 2004)
    quarta-feira, 18 de outubro de 2006 14:21

Respostas

  • Olá Marcio!

    Qual a versão do Windows: 2000 ou 2003? Se for W2003, você já habilitou o Remote Desktop?
    Por padrão o ISA 2004 não permite conexão via remote desktop. Você liberar está opção através das System Policies. Veja as documentacoes abaixo:

    http://www.petri.co.il/enable_rdp_windows_2003.htm
    http://www.isaserver.org/tutorials/2004remoteadmin.html

     

    quarta-feira, 18 de outubro de 2006 14:32
  • Armindo,

    O Diego está correto. Por padrão, o ISA não acessa ninguém e ninguém acessa o ISA, :). Para permitir o acesso, você precisa configurar manualmente a system policy, seja para permitir mmc ou ts, seja para icmp ou afins. O único jeito de ele permitir isso "por padrão" é você instalar o ISA à partir de uma sessão de ts. Dessa forma, ele adiciona o ip do cliente TS automaticamente na guia de remote management computers.

    Marcio,

    Para permitir o acesso via TS ao seu servidor você precisa:

    1 - Habilitar o servidor para receber conexões via rdp. Use o artigo de configuração do rdp sugerido pelo Diego;

    2 - Configurar a system policy, onde disse o Armindo no post anterior, e adicionar o ip da máquina de onde você deseja administrar o ISA.

    Se tiver alguma dificuldade nos avise.

    []´s

    Alberto

    quarta-feira, 18 de outubro de 2006 23:15
    Moderador
  • Marcel,

    Siga o procedimento do pessoal que deveria funcionar sim.

    Aplicar o SP2, obrigação. Claro, faça um backup completo do micro e no ISA, faça backup das regras. Se tiver dificuldades quanto ao ISA - Como fazer backup.

    Não perca a série de WebCasts de ISA 2006 do TechNet Brasil @ http://www.microsoft.com/brasil/technet/eventos/webcasts/quarta.mspx

    TechEd 2006, serão mais de 70 palestras de TI, vai ficar de fora ? Garanta sua vaga @ http://www.teched.com.br/IT

    Se esse post lhe ajudou, não esqueça de marca-lo como uma resposta/útil.

    Abraços,

    sexta-feira, 20 de outubro de 2006 10:47

Todas as Respostas

  • Ola Marcio,

    Bom dia.

    Você consegue pingar o ISA ? Qual erro esta gerando ? Há alguma restrição quanto ao servidor ISA estar no dominio ?

    Você habilitou a area de trabalho remota ?

    Abraços.

    quarta-feira, 18 de outubro de 2006 14:27
  • Olá Marcio!

    Qual a versão do Windows: 2000 ou 2003? Se for W2003, você já habilitou o Remote Desktop?
    Por padrão o ISA 2004 não permite conexão via remote desktop. Você liberar está opção através das System Policies. Veja as documentacoes abaixo:

    http://www.petri.co.il/enable_rdp_windows_2003.htm
    http://www.isaserver.org/tutorials/2004remoteadmin.html

     

    quarta-feira, 18 de outubro de 2006 14:32
  • Ola Marcio,

    Boa Tarde.

    Diego, na verdade ele permite sim por default, porem você deve adicionar os computers ao grupo Remote Management Computers.

    Abraços.

    quarta-feira, 18 de outubro de 2006 14:51
  • Armindo,

    O Diego está correto. Por padrão, o ISA não acessa ninguém e ninguém acessa o ISA, :). Para permitir o acesso, você precisa configurar manualmente a system policy, seja para permitir mmc ou ts, seja para icmp ou afins. O único jeito de ele permitir isso "por padrão" é você instalar o ISA à partir de uma sessão de ts. Dessa forma, ele adiciona o ip do cliente TS automaticamente na guia de remote management computers.

    Marcio,

    Para permitir o acesso via TS ao seu servidor você precisa:

    1 - Habilitar o servidor para receber conexões via rdp. Use o artigo de configuração do rdp sugerido pelo Diego;

    2 - Configurar a system policy, onde disse o Armindo no post anterior, e adicionar o ip da máquina de onde você deseja administrar o ISA.

    Se tiver alguma dificuldade nos avise.

    []´s

    Alberto

    quarta-feira, 18 de outubro de 2006 23:15
    Moderador
  • Ola Alberto,

    Bom dia.

    Quis dizer que a opção ja vem habilitada, basta você adicionar os Computers Sets ao grupo Remote Management Computers.

    Abraços.

    quinta-feira, 19 de outubro de 2006 11:27
  • Armindo,

    Tranquilo, :). Meu intuito não é dizer que A ou B estão certos ou errados. Só citei o detalhe porque entendi que deveria fazer uma pequena correção no que foi dito, :). Você é um cara bom e que ajuda bastante o pessoal. Fico bastante feliz quando vejo pessoas como você comprometidas em auxiliar o próximo.

    []´s

    Alberto

    quinta-feira, 19 de outubro de 2006 12:03
    Moderador
  • Ola Alberto,

    Bom dia.

    Não é meu intuito tambem, só quis clarear um pouco mais. Agradeço os comentarios, o mais importante dos foruns é a discussão para que todos possamos aprender um com os outros.

    Abraços.

    quinta-feira, 19 de outubro de 2006 12:23
  • Pessoal,

     

    Estou com o mesmo Problema

    Já fiz tudo isso e não funcionou,estou pensando em aplicar o SP2.

     

    Ele dá problema após a instalação?

     

    Abs

     

     

    quinta-feira, 19 de outubro de 2006 20:47
  • Marcel,

    Siga o procedimento do pessoal que deveria funcionar sim.

    Aplicar o SP2, obrigação. Claro, faça um backup completo do micro e no ISA, faça backup das regras. Se tiver dificuldades quanto ao ISA - Como fazer backup.

    Não perca a série de WebCasts de ISA 2006 do TechNet Brasil @ http://www.microsoft.com/brasil/technet/eventos/webcasts/quarta.mspx

    TechEd 2006, serão mais de 70 palestras de TI, vai ficar de fora ? Garanta sua vaga @ http://www.teched.com.br/IT

    Se esse post lhe ajudou, não esqueça de marca-lo como uma resposta/útil.

    Abraços,

    sexta-feira, 20 de outubro de 2006 10:47
  • Caros bom dia,

    agradeço a ajuda de todos, realmente já tinha feito todos os procedimentos descritos, porém, faltou habilitar o w2k 2003 para aceitar o acesso via terminal. Quando li o post do Diego foi batata! As vezes a gente se preocupa com os detalhes mais complexos e esquece dos basicos e primordiais.

    Um forte abraco a todos, e que a comunidade cresca cada dia mais.

    Graca e paz!

    Marcio.

     

    sexta-feira, 20 de outubro de 2006 11:37
  • Irei aplicar o SP2 neste final de semana,realmente é a única coisa que falta.

    Obs:Quando dou um comando netstat -ona na máquina do ISA Server,não aparece a porta 3389 listening.

    Será o bloqueio do próprio ISA,ou algo no Windows?

    Abraços

     

     

     

    sexta-feira, 20 de outubro de 2006 12:19
  • Marcel,

    Você habilitou a guia de RDP em seu servidor? Configurou, conforme descrito acima, a system policy para permitir TS no ISA? Além disso, veja no terminal services configuration se a recepção de conexões está habilitada. Cheque esses pontos e provavelmente você irá descobrir o problema.

    PS: Você é a segunda pessoa que eu conheço que possui o SCTA da Symantec. A outra sou eu, :).

    []'s

    Alberto

    sexta-feira, 20 de outubro de 2006 13:00
    Moderador
  • Ola ...estou com o mesmo problema!!!

     

    O sr já tem a solução?

    quinta-feira, 24 de maio de 2007 22:36