none
Периодически не подключиться к серверу в другом домене RRS feed

  • Вопрос

  • Добрый день!

    Есть два домена. В одном развернут виртуальный сервер 2008 r2 с remoteapp. К нему подключаются как из первого, так и из второго домена. В последнее время пользователи второго домена не всегда могут подключиться к этому серверу. При попытке авторизации выводится сообщение: "Введите новые учетные данные для имя_сервера. Учетные данные, использовавшиеся для подключения к удаленному компьютеру, не работают." Это происходит периодически и в другие моменты авторизация проходит успешно.

    Пробовал удалять сертификаты пользователя, помогло только в первый раз и ненадолго. Удалял профиль пользователя целиком, тоже не помогло. Создавал тестовый профиль во втором домене - заходил с компьютера в первом - авторизация успешна.

    Что это может быть?

    Заранее спасибо.

Ответы

  • Это могут быть "плавающие" проблемы с работой доверительных отношений между доменами.

    Для диагностики заведите на сервере RD общую папку и в момент возникновения проблемы попробуйте подключиться к ней с проблемного компьютера по имени сервера и по его IP (так вы проверите работу обоих используемых протоколов аутентификации - Kerberos и NTLM соответственно).

    Кроме того, полезно включить на сервере RD аудит неудачных попыток входа в систему и смотреть причины неудачных попыток аутентификации в журнале событий Безопасность.


    Слава России!

Все ответы

  • Это могут быть "плавающие" проблемы с работой доверительных отношений между доменами.

    Для диагностики заведите на сервере RD общую папку и в момент возникновения проблемы попробуйте подключиться к ней с проблемного компьютера по имени сервера и по его IP (так вы проверите работу обоих используемых протоколов аутентификации - Kerberos и NTLM соответственно).

    Кроме того, полезно включить на сервере RD аудит неудачных попыток входа в систему и смотреть причины неудачных попыток аутентификации в журнале событий Безопасность.


    Слава России!

  • Спасибо, попробую. По результатам напишу.