2012 R2

nokogerra · Отправлено: **08:31, 06-12-2014** | #2

Первое что нужно проверить - доступен ли он посети вообще?
Для обычного подключения по rdp не нужны никакие роли, если подключение в свойствах системы разрешили, проверьте брандмауэр, правило "удаленный рабочий стол - пользовательский режим" должно быть включено. Или можете сделать правило сами - разрешение на TCP 3389 порт, если, конечно, rdp порт по умолчанию не менялся. Проверить какой порт используется можно в ключе PortNumber в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp. Также проверьте запущены ли "службы удаленных рабочих столов".

sahsa_1987 · Отправлено: **12:21, 06-12-2014** | #3

У меня в дополнительных свойствах брандмауэра отсутствует строка "удаленный рабочий стол - пользовательский режим". Вобще ничего нету связанного с удаленным рабочим столом.
Служба "службы удаленных рабочих столов" отключена, но запустить нет возможности т.к. кнопка запустить не активна.
Подскажите пожалуйста в чем проблема.

Angry Demon · Отправлено: **12:48, 06-12-2014** | #4

sahsa_1987, сервер в домене?

nokogerra · Отправлено: **13:36, 06-12-2014** | #5

Ну так включить службу-то вы можете? Можно поставить вместо "отключено" "вручную" или "автоматически"?

sahsa_1987 · Отправлено: **01:45, 07-12-2014** | #6

Angry Demon,

Цитата Angry Demon:

сервер в домене? »

Да, сервер в домене.
nokogerra,

Цитата nokogerra:

можно поставить вместо "отключено" "вручную" или "автоматически"? »

Службу включил.
В брандмауэре, в дополнительных настройках включил все оснастки Удаленный рабочий стол. Там их 7 штук. Порт в ключе PortNumber в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp проверил 3389 - по нему и пытаюсь подключиться.
Компьютеры с которых пробую подключиться пишут такую ошибку:

nokogerra · Отправлено: **11:16, 07-12-2014** | #7

так, если резюмировать:
1. служба удаленных рабочих столов включена.
2. в брандмауэре включены все правила "удаленный рабочий стол"
3. в свойствах системы удаленный доступ разрешен.

первое что я бы проверил сейчас - доступна ли эта машина в сети (ну попингуйте, чтобы icmp запросы не дропались, нужно создать входящее правило "настраиваемое" и на странице протоколов и портов выбрать icmpv4 и разрешить доступ). далее проверьте слушается ли порт 3389, например telnet`ом.
если используется порт 3389, то нет необходимости указывать его при подключении, т.к. он дефолтный.

sahsa_1987 · Отправлено: **23:11, 07-12-2014** | #8

Машина из внешки пингуется без потери пакетов. Создал входящее правило, настраиваемое, выбрал протокол icmpv4 и разрешил доступ всем. Проверил telnet -ом порт 3389. порт открыт.
У меня стоит Dr.Web для windows server 8.0. Может он что то блочит? По крайней мере доступ по FTP он заблочил, но хочется вначале с RDP разобраться. Может в Dr.Web для windows server 8.0 нужно что то в настройках подкрутить?

nokogerra · Отправлено: **06:26, 08-12-2014** | #9

Если порт слушается - значит он открыт и не блокируется брандмауэром (не важно антивируса или встроенным), ну а по поводу антивируса - если стоит агент, то наверное стоит посмотреть и в его настройках.
Что значит "машина из внешки пингуется"? Вы откуда подключиться пытаетесь, из локальной сети?

sahsa_1987 · Отправлено: **13:23, 08-12-2014** | #10

nokogerra,

Цитата nokogerra:

Что значит "машина из внешки пингуется"? Вы откуда подключиться пытаетесь, из локальной сети? »

Нет, не из локальной сети. На сервере фиксированный IP и я подключаюсь с другого провайдера.