Лучший отвечающий
Remote connection profile

Вопрос
-
Настроили Remote connection profile. На клиент он приездает успешно: firewall настраивается, группа Remote PC Connect создается, пользователь в нее приписывается, но при попытке удаленного подключения по RDP получает сообщение об ошибке, что нет прав. Если пользователя включить в стандартную группу Пользователи удаленного рабочего стола, то он может подключиться к своему компьютеру. Таким образом понятно, что права для группы Remote PC Connect не выставляются.
ОС русская Windows 7. Клиент SCCM также русский. Все CI показываются как успешные.
Кто-то сталкивался с такой проблемой?
Сазонов Илья http://isazonov.wordpress.com/
- Изменено ILYA [ sie ] SazonovModerator 20 ноября 2014 г. 9:15
20 ноября 2014 г. 9:14Модератор
Ответы
-
В некотором смысле да
SCCM Remote Connection Profiles – исправляем глюк с именем группы
Хотя баг присутствует на последней на текущий момент публичной версии клиента.
Если у кого-то есть возможность завести прямой кейс, то будет прекрасно.
Сазонов Илья http://isazonov.wordpress.com/
- Изменено ILYA [ sie ] SazonovModerator 23 ноября 2014 г. 5:41
- Помечено в качестве ответа Sergey KorotkovModerator 6 декабря 2019 г. 8:05
23 ноября 2014 г. 5:38Модератор
Все ответы
-
Илья, вот в документации есть интересная строчка: If the user device affinity relationship between a user and a device changes (for example, the computer a user connects to, stops being a primary device of the user, Configuration Manager disables the remote connection profile and Windows Firewall settings to prevent connections to the computer.
Может в этом проблема?
20 ноября 2014 г. 10:37Модератор -
Мы создаем тестового пользователя. Прописываем в SCCM аффинити. Конфиг приезжает. Никаких изменений а аффинити нет. Но удаленное подключение не работает.
Если проверить права на RDP через политики и WMI, то разрешения есть только на стандартную группу Пользователи удаленного рабочего стола, а для Remote PC Connect не приписаны.
Сазонов Илья http://isazonov.wordpress.com/
20 ноября 2014 г. 12:14Модератор -
я читал, что разобрались в итоге. )22 ноября 2014 г. 18:24Модератор
-
В некотором смысле да
SCCM Remote Connection Profiles – исправляем глюк с именем группы
Хотя баг присутствует на последней на текущий момент публичной версии клиента.
Если у кого-то есть возможность завести прямой кейс, то будет прекрасно.
Сазонов Илья http://isazonov.wordpress.com/
- Изменено ILYA [ sie ] SazonovModerator 23 ноября 2014 г. 5:41
- Помечено в качестве ответа Sergey KorotkovModerator 6 декабря 2019 г. 8:05
23 ноября 2014 г. 5:38Модератор