Доступ - Удаленный помощник-проблемы с подключением

Petya V4sechkin · Конфигурация компьютера

Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Назначение прав пользователя ->
- Запретить вход в систему через службу терминалов
- Разрешать вход в систему через службу терминалов
Пуск -> Выполнить -> lusrmgr.msc -> Группы -> Пользователи удаленного рабочего стола

omriyana · Отправлено: **11:36, 22-05-2013** | #3

"1.Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Назначение прав пользователя ->◦Запретить вход в систему через службу терминалов
◦Разрешать вход в систему через службу терминалов
2.Пуск -> Выполнить -> lusrmgr.msc -> Группы -> Пользователи удаленного рабочего стола"

Все вешеописанное настроено через групповую политику. К большинству ws удаленный помощник подключантся без проблем.

Ксеноинженер · Отправлено: **20:54, 22-05-2013** | #4

omriyana, одна из нелогичных ошибок вследствие недостатка/кривости/несвоевременной установки автоматических обновлений. Мой совет, на локальных машинах выполните скрипт:

Код:

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
sfc /scannow
sc config wuauserv start= auto
net start wuauserv
wuauclt /detectnow

Только не говорите что данные клиенты не настроены доменной политикой на локальный(е) сервер(ы) WSUS, а доступ к Microsoftupdate.com блокирован прокси-сервером!

omriyana · Отправлено: **12:28, 23-05-2013** | #5

Цитата Ксеноинженер:
Только не говорите что данные клиенты не настроены доменной политикой на локальный(е) сервер(ы) WSUS, а доступ к Microsoftupdate.com блокирован прокси-сервером! »

Клиенты получают обновы через SCCM (который получает обновы из WSUS), и на клиентах по умолчанию отключено обновление с Microsoftupdate.com.
при таком раскладе скрипт поможет?
А вообще, обновы мы и вручную можем проставить (пользователь пока занят), тут подозрения, что каких то прав не хватает на локальном Пк, к которому подключаемся.

Petya V4sechkin · Конфигурация компьютера

Цитата omriyana:

при таком раскладе скрипт поможет?

Первая строчка скрипта из статьи KB313222 - вам решать, поможет или нет.

Цитата omriyana:

Цитата

Будьте так добры, ознакомьтесь с тегами форума, в первую очередь с тегом [quote].

Ксеноинженер · Отправлено: **17:56, 24-05-2013** | #7

Цитата omriyana:

на клиентах по умолчанию отключено обновление с Microsoftupdate.com.
при таком раскладе скрипт поможет? »

Цитата:

Клиенты получают обновы через SCCM

Раз соседние клиенты подсети обновления ловят, поможет!
Скрипт для проблемных компьютеров в итоге такой:

Код:

:Самовосстановление реестра и других системных файлов.
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
sfc /scannow
:Cлужба "Автоматические обновления" вкл.
sc config wuauserv start= auto
net start wuauserv
:Обновить политики сейчас
GPUpdate /force
:Проверить обновления сейчас
wuauclt /detectnow /ResetAuthorization

Если в процессе будет неустранимая ошибка, прогоните систему чекдиском:

Код:

chkdsk c: /f /r
SHUTDOWN /r /t 10

Дополнительно посмотрите анализ дефрагментации диска на одном из Клиентов. Если там всё в полосках, то в скрипт следует добавить

Код:

:Регулярная дефрагментация диска (например, каждую пятницу в 12.00)
Schtasks /Query /FO LIST | Find /c "Weekly Defrag"
if %errorlevel%==0 goto run
Schtasks /Create /RU "SYSTEM" /SC WEEKLY /D FRI /TN "Weekly Defrag" /TR "%systemroot%\system32\defrag.exe %homedrive%" /ST 12:00:00 /SD 24/05/2013
:run
schtasks /run /TN "Weekly Defrag"