[monkkey]

входить в группу пользователей удалённого раб. стола »

Включить в нее группу терминальных пользователей (через свойства компьютера)

[Donner]

бр... какие свойства компьютера? Контроллеры домена, на них локальных пользователей нет, только доменные. Мне не группу, самому бы попасть на сервер удалённо, а я и есть "администратор", вхожу в группу "администраторы" которой через GPO и разрешен доступ к серверу терминалов удалённо. В реале же сервера упорно утверждают что это не так... (только при удалённом логине) при локальном всё ок - бог, король.

[Petya V4sechkin]

Donner, дополнительно посмотрите в локальных политиках безопасности -> Назначение прав пользователя -> параметры "Разрешать вход в систему через службу терминалов" и "Запретить вход в систему через службу терминалов".

[Donner]

вай... ребята у контроллера домена нет локальных политик, только политика контроллера домена, это у простых членов домена она есть... блин, всю голову сломал уже. Еще идеи?

[Petya V4sechkin]

Donner, тогда Панель управления -> Администрирование -> Настройка служб терминалов -> Подключения -> Свойства -> вкладка Разрешения, кто там?

[Donner]

в этой вкладке тоже смотрел там local service, network service c особыми правами, system и администраторы c полными и пользователи удалённого рабочего стола с правами на вход как гость и как пользователь.

[Petya V4sechkin]

Donner, ну попробуйте добавить себя в явном виде.

Еще посмотрите Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> параметры "Разрешать вход в систему через службу терминалов" и "Запретить вход в систему через службу терминалов".

[Donner]

"Запретить вход в систему через службу терминалов" стоит неопределено
"Разрешать вход в систему через службу терминалов" стоит first\администраторы, администраторы

ни чего не понимаю.... попробую чтоли службу переустановить, но что то мало верится что поможет.

[Petya V4sechkin]

Donner, полтергейст.
Сервер перезагружали?
Может, 3389 порт чем-то блокируется?