Удаленное Администрирование Win2003

mb · Отправлено: **13:19, 01-12-2005** | #11

Illuminatti

Как вариант-
Проверь, везде ли стоят сервис паки (имеется вввиду сп1 на w2k3 и cп1 На ISA2004)
у меня тут тоже были проблемы с ISA2004 и контроллером, после того как установил sp1 на контроллер w2003, на машине с исой перестали применяться групповые политики, посыпались ошибки в евентлоге (5719,1053) и др.

Все решилось установкой sp1 на ISA2004 (кстати, в реадме по установке сп1 на ису, этот момент специально оговаривается).

Illuminatti · Отправлено: **13:55, 01-12-2005** | #12

monkkey
Да ИСу на контроллер посадил.. Щас попробую как вы сказали,открыть локал хост создав правило,но вродебы иса и так должен был бы это позволять,ведь это не ексернал же)). спасибо за совет

monkkey · Отправлено: **16:00, 01-12-2005** | #13

Illuminatti
ISA по умолчанию при запуске блокирует ВЕСЬ трафик

Illuminatti · Отправлено: **10:53, 05-12-2005** | #14

monkkey
Я открыл весь траффик в ISA 2004 LocalHost to Internal и Internal to LocalHost но ничего не помагает...

Выходит такая ошибка как "Отказано в доступе"

monkkey · Отправлено: **17:52, 05-12-2005** | #15

Illuminatti
Что Вам показывает online monitoring?

Illuminatti · Отправлено: **12:42, 06-12-2005** | #16

monkkey

В ИСЕ в Monitoring->Alerts есть только одна запись такая как

------------------

Alert Information
Description: ISA Server cannot connect to the Configuration Storage server wolland.CVP.KZ for one of the following reasons:
- The Configuration Storage server is not available.
- General networking or authentication issues.
- A policy misconfiguration on the array.
For information on resolving these issues, see "Troubleshooting installation and connectivity" in the ISA Server help or http://go.microsoft.com/fwlink/?LinkId=37487.

---------------------------

Я посмотрел службы, там Server Storage был включен, а две другие я так и не понял что означают... так как не в моей компитенции....Конфигурацию я проверил бы с радостью да я вот только незнаю как её настраивать ,а мне бы просто шас все перекинуть в ActiveDirectory , а после я уше пошел бы потечению. А то выходят ошибки самого разного уровня, с которыми даже бывалые не встречались...

monkkey · Отправлено: **10:48, 07-12-2005** | #17

Я имел в виду Monitoring - Logging, по какому правилу отшибается запрос.

Illuminatti · Отправлено: **14:51, 07-12-2005** | #18

Protocol Action Rule

Kerberos-Sec (UDP) Denied Connection [Enterprise] Default rule
DNS Denied Connection [Enterprise] Default rule
LDAP Denied Connection [Enterprise] Default rule

Это три столбца из таблицы логов в исе. В основном выходит ошибка из-за системных правил, как видите... блин незнаю что делать, я даже открыл прямой доступ с помошью правила Allow AllOutboundTraffic от компа сервера к Internal и наоборот, а выходит новая ошибка как "Указанный сервер не может выполнить требуемую операцию"...

Illuminatti · Отправлено: **08:45, 10-12-2005** | #19

Здравствуйте, я вижу мало кто сталкивался с этой проблемой. Я хотел бы спросить можно ли эту тему вывести в отдельныую тему, ведь очень важная тема и плюс что проблем по ней очень много..?

Dimas_83 · Отправлено: **15:05, 29-05-2006** | #20

Хотелось бы увидеть ответ профессионалов...

То есть... без доп. средств (скажем сервер лицензирования+e-token) есть два способа:

-RDP - открытый доступ

-Radmin (и другой софт) Можно запаролить подключение к Radmin`y

Так скажите, какой из этих способов более безопасен...

Radmin:
+назначение порта
+пароль на подключение
-много ресурсов требует
-трудности в работе с окнами