SalaVilaVat
Junior Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добрый день всем
Столкнулся с забавной проблемой.
Есть распределённая сеть из нескольких ip подсетей в разных городах, соеденены между собой VPN каналами (GRE+ipsec).
После запука очередого филиала выявились некоторые проблемы, одна из них - невозможность подлючения по RDP по имени к компьютерам в других филиалах.
Что работает :
Можно подлючится внутри сети филиала к машинкам и серверам и по имени и по IP с использованием учётных данных по умолчанию.
Можно подключиться к компьютерам и серверам в других филиалах по IP с использованием учётных данных по умолчанию. Или по имени но под локальной учёткой на удалённом компе
Можно подключиться к терминальной ферме в центральном офисе по имени с использованием учётных данных по умолчанию.
DNS имена разрешаются коректно, тоесть пытаемся подключиться к CMP01 - облом - "недопустимые учётные данные" - Пингуем CMP01 , получаем правильный IP 172.16.10.11 пытаемся подключиться по RDP к 172.16.10.11 - подключение проходит штатно с использованием учётных данных по умолчанию. - используются текущие доменные логин и пароль.
В то же время если после ошибки "недопустимые учётные данные" полученной при подключении по имени компьютера выбрать локального пользователя на удалённом компьютере то подключение проходит.
В проблемном филиале другой часовой пояс, но мы уже имеем другой филиал св том же поясе, там проблем нет.
Исключение составляет одна терминальная ферма в центральном офисе, туда подключается без проблем, Удалённые приложения на том же посреднике - "недопустимые учётные данные"
При использовании шлюза RDP и внешнего DNS имени , картина такая же. пускает только на одну ферму.
В политиках есть некоторые органичения по IP на WinRM и Firewall, но новый филиал в них попадает. В обратную сторону всё работает.
Уже перешерстил все настройкаи и политики но зацепку не найти.
Может у кого есть мысли на ээтот счёт? |
Всего записей: 78 | Зарегистр. 24-01-2003 | Отправлено: 13:31 03-05-2023 | Исправлено: SalaVilaVat, 14:18 03-05-2023 |
|
