[Butunin Klim]

Проблема в том что не получает DNS имена тот офис с которого подключаешся.
Попробуй по ip зайти я уверен на 100% что зайдешь
Если зайдешь а я уверен, то в настройках сетевой карты руками укажи DNS сервер

[Alexandrovav]

Терминалкой соединяюсь по ip адресу.
Вообще ситуация несколько сложнее. Офис А - это наш офис. Но он не имеет напрямую выхода в инет . Он соединен с еще одной организацией (C) в которой также установлена isa 2004 и она уже смотрит в инет. Отношения сетей на isa в офисе А поставлены internal to external NAT. Остальное настроено так как я описал выше.
На isa в организации С для внешнего адреса нашей isa прописано правило на firewall
наш внешний ip to external all users . протоколы
IKE Client
IPSec ESP
ipsec nat-t client
L2TP Client

Вот такой огород.
Получается два nat преобразования. vpn c удаленным офисом устанавливается нормально, а terminal работать не хочет.

Я не понимаю почему если vpn соединение установилось не работает terminal. Ведь внутри vpn разрешены ВСЕ протоколы.

[Butunin Klim]

Так я тебе и говорю дело в DNS.
ТЫ по IP заходишь? заходишь...
По Имени - нет ...
следовательно тебе просто нужно прописать DNS имя сервера куда подключаешся.
Или если так все запутанно, то делай обратную зону просмотра на DNS серверах

[Alexandrovav]

спасибо всем , разобрался.
Были закручены security layer на negotiate
encription level на FIPS Compliant
поставил RDP Security level и compatible - все заработало.