Терминальные сессии, пользователи и принтеры

exo · Конфигурация компьютера

Цитата wkurtz:

Никак не могу выдать разрешение на эти терминальные подключения. Как это реализовать ? »

доверия есть между доменами?

wkurtz · Отправлено: **09:00, 07-12-2010** | #3

Есть, полнейшие и двусторонние. Проверено, работоспособны и активны

wkurtz · Отправлено: **09:27, 07-12-2010** | #4

У меня получилось добавить пользователей из 2го в билт-ин -> пользователи 1го. Но когда юзверь из 2го пытается заломиться на терминальник в 1м - получаю "The system cannot log you on due to the following error: The specified domain either does not exist or could not be contacted". Обратись мол, к администратору.

Telepuzik · Отправлено: **09:33, 07-12-2010** | #5

Цитата wkurtz:

"The system cannot log you on due to the following error: The specified domain either does not exist or could not be contacted". Обратись мол, к администратору. »

Вывод команды nslookup city2.company.local c КД и сервера терминалов расположенных в первом домене покажите.

wkurtz · Отправлено: **10:18, 07-12-2010** | #6

C сервера терминалов в 1м и кд 1го ответы идентичны:

Код:

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\shajtan>nslookup city2.company.local
Server: dnsserv.city1.company.local
Address:  192.168.14.2

Name:    city2.company.local
Address:  192.168.16.2

То есть, всё честно - отвечает всё, что нужно, и правильно (город1 и город2 разбиты по подсетям).
Юниксоиды говорят, что между подсетями никакие пакеты не фильтруются, и никакие порты не закрыты.

MANN · Отправлено: **10:57, 07-12-2010** | #7

если правильно понял то можно сделать следующее
создать группы - terminal@city1.company.loc и terminal@city2.company.loc, затем зайти в
пуск-настройка-панель инструментов-администрирование-настройка служб терминалов
ПКМ по RDP-Tcp - свойства - разрешения - добавить - в city1 добавляем группу terminal@city2.company.loc и наоборот

Telepuzik · Отправлено: **10:58, 07-12-2010** | #8

Попробуйте следующее:
1. Создайте на КД в первом городе группу с областью действия "Локальная в домене".
2. Добавьте в созданную группу пользователей из второго города которым нужен доступ серверу терминалов.
3. На сервере терминалов добавьте созданную группу в локальную группу "Пользователи удаленного рабочего стола".
4. Попробуйте зайти под пользователем входящем в созданную в п.1 группу.

wkurtz · Отправлено: **11:15, 07-12-2010** | #9

Цитата Telepuzik:

Попробуйте следующее:
1. Создайте на КД в первом городе группу с областью действия "Локальная в домене".
2. Добавьте в созданную группу пользователей из второго города которым нужен доступ серверу терминалов.
3. На сервере терминалов добавьте созданную группу в локальную группу "Пользователи удаленного рабочего стола".
4. Попробуйте зайти под пользователем входящем в созданную в п.1 группу. »

Так и сделал. получил
"The system cannot log you on due to the following error: The specified domain either does not exist or could not be contacted". Обратись мол, к администратору. »

Залез сюда:

Цитата MANN:

пуск-настройка-панель инструментов-администрирование-настройка служб терминалов »

И добавил в разрешения группу, в которую засунул пользователей из 2го.
Результат аналогичен.

Telepuzik · Отправлено: **11:31, 07-12-2010** | #10

Покажите скрин при логине на терминальный сервер.