none
Ошибка RDWeb RRS feed

  • Общие обсуждения

  • Добрый день. Есть два сервера 2012 R2. Один с ролью Remote session host, на другом AD, КВ Gate, RDWeb. снаружи RDWeb работает, приложения видны. Из локальной сети RemoteApp нормально запускаются, снаружи - сразу ошибка. При этом через шлюз удаленных рабочих столов на терминальный сервер зайти можно. Сравнивал два RDP файла - при подключении снаружи в файле не указан шлюз. В настройках все верно, коллекцию пересоздавал. Не работает. Куда копать ? 
    • Изменен тип Alexander RusinovModerator 20 марта 2015 г. 18:23 Тема переведена в разряд обсуждений по причине отсутствия активности
    13 марта 2015 г. 10:10

Все ответы

  • Чтобы добавить GW в RDWeb достаточно поправить C:\Windows\Web\RDWeb\Pages\Web.config

    Строка

    <add key="DefaultTSGateway" value="" />

    13 марта 2015 г. 20:13
    Отвечающий
  • Её там нет вообще. Куда добавить ? Это баг ? Может быть исправление есть ?
    13 марта 2015 г. 20:17
  • Здравствуйте,

    Ознакомьтесь со статьей Configure “Connect to a Remote Computer” in RDWeb 2012, возможно поможет решить Вашу проблему.

    Best Regards, Andrei ...
    Microsoft Certified Professional

    13 марта 2015 г. 20:28
    Модератор
  •  не работает. Если честно, уже сталкивался уже, но не помню как решилось. Должно быть простое решение. Отваливается сразу, даже не думает.
    • Изменено Alexander RusinovModerator 15 марта 2015 г. 8:52 Цензура, не нормативная лексика
    13 марта 2015 г. 21:29
  • А ошибочку увидеть можно?

    13 марта 2015 г. 21:37
    Отвечающий
  • Как возможная причина из внешней сети, клиентский компьютер ничего не знает о имени ts поэтому вы получаете ошибку, может имеет смысл опубликовать приложение используя внешний ip-адрес в имени компьютера например.

    Best Regards, Andrei ...
    Microsoft Certified Professional


    • Изменено SQxModerator 13 марта 2015 г. 21:48 исправлено
    13 марта 2015 г. 21:48
    Модератор
  • Думаю, что проблема в том, что имя внешнего домена, по которому Вы подключаетесь,  отличается от имени внутреннего.

    что поменять см. Change published FQDN for Server 2012 or 2012 R2 RDS Deployment

    14 марта 2015 г. 19:44
    Отвечающий
  • Внешнее имя - remote.contoso.com. внутреннее - dc-01.corp.contoso.com. Имя терминального сервера - rd-01.corp.contoso.com. На внутреннем DNS серере remote.contoso.com разрешается в 192.168.0.10 (IP адрес контроллера домена и по совместительству шлюза). Сценарий по ссылке применил, установили имя в remote.contoso.com. Перестало работать подключение внутри сети. Вернул как было.
    15 марта 2015 г. 8:48
  • Снаружи подключиться удалось?

    15 марта 2015 г. 9:04
    Отвечающий
  • зайдите в RDweb не через IE, скачайте rdp файл и покажите что в нем
    15 марта 2015 г. 9:21
  • Изменил адрес домена и удалил информацию о сертификатах.

    redirectclipboard:i:1
    redirectprinters:i:1
    redirectcomports:i:0
    redirectsmartcards:i:0
    devicestoredirect:s:
    drivestoredirect:s:*
    redirectdrives:i:1
    session bpp:i:32
    prompt for credentials on client:i:1
    span monitors:i:1
    use multimon:i:1
    remoteapplicationmode:i:1
    server port:i:3389
    allow font smoothing:i:1
    promptcredentialonce:i:1
    videoplaybackmode:i:0
    audiocapturemode:i:0
    gatewayusagemethod:i:1
    gatewayprofileusagemethod:i:1
    gatewaycredentialssource:i:0
    full address:s:dc-01.corp.contoso.com
    alternate shell:s:||WINWORD
    remoteapplicationprogram:s:||WINWORD
    gatewayhostname:s:remote.contoso.com
    remoteapplicationname:s:Word 2013
    remoteapplicationcmdline:s:
    workspace id:s:dc-01.corp.contoso.com
    use redirection server name:i:1
    loadbalanceinfo:s:tsv://MS Terminal Services Plugin.1.Collection_1
    alternate full address:s:dc-01.corp.contoso.com
    signscope:s:Full Address,Alternate Full Address,Use Redirection Server Name,Server Port,GatewayHostname,GatewayUsageMethod,GatewayProfileUsageMethod,GatewayCredentialsSource,PromptCredentialOnce,Alternate Shell,RemoteApplicationProgram,RemoteApplicationMode,RemoteApplicationName,RemoteApplicationCmdLine,RedirectDrives,RedirectPrinters,RedirectCOMPorts,RedirectSmartCards,RedirectClipboard,DevicesToRedirect,DrivesToRedirect,LoadBalanceInfo
    signature:s:

    15 марта 2015 г. 11:40
  • в качестве эксперимента

    gatewayusagemethod:i:1

    замените на 

    gatewayusagemethod:i:2

    а сигнатуру уберите

    Ну и попробуйте подключится, будет оно работать или нет?

    Порты соответственно должны быть 443 и 3389 до того что с AD, шлюзом и т.п.
     открыты

    • Изменено kruzhka 15 марта 2015 г. 12:43
    15 марта 2015 г. 12:41
  • И еше проверьте в диспетчере шлюза удаленных раб. столов

    политики авторизации ресурсов

    там в свойствах - сетевой ресурс

    "Выбрать группу сетевых ресурсов доменных служб AD" Там по умолчанию "Компьютеры домена"

    Поставьте там галку на разрешить подключение пользователей к любому сет. ресурсу.

    Ну а так же проверьте группы в политиках авторизации подключений, в компьтерах пусто должно быть

    а подключаемые юзеры должны входить в группу которая там указана 

    15 марта 2015 г. 13:03