Восстановление удаленного доступа на Win Ser2003

[Chikalashka]

Всем доброго времени. Помогите новичку. По наследству от старого админа осталось 3 сервера, (1. Интернет-шлуз; 2. Файловый архих и бекап; 3. SQL сервер для 1C). Интернет шлюз, на котором был настроен удалённый доступ, я по своей глупости его перезагрузил. После загрузки все функции в рабочем состоянии, но вот удалённый рабочий стол не работает, через него я заходил из внешки в вечерние и ночные часы. И ещё при загрузке сервера выдал ошибку и потребовал установочный диск. Ошибка:работоспособность компьютера может быть нарушена, для восстановления каких то файлов вставьте установочный диск Windows Server 2003 SP2
P.S. На сервер в локальном режиме можно зайти, интернет на остальных 19 машинах работает, старый сис.админ потер все файлы и дистрибутивы, а также унес все диски.

[Petya V4sechkin]

удалённый рабочий стол не работает
"Не работает" - понятие растяжимое. Какое-нибудь сообщение выдает?
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[Chikalashka]

Вот описание уведомлений из системного журнала начиная с момента перезагрузки. Последние очень часто повторяется.


\-----------\
Тип события: Уведомление Источник события: USER32 Категория события: Отсутствует Код события: 1074 Дата: 02.02.2011 Время: 22:27:37 Пользователь: HBK\Chikalashka Компьютер: INET Описание: Процесс Explorer.EXE инициировал действие "Перезапустить" для компьютера INET от имени пользователя HBK\Chikalashka по причине: Приложение: Не отвечает Код причины: 0x4040005 Тип выключения: Перезапустить Комментарий: Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 04040005 003a0043 0057005c 004e0049 0010: 004f0044 00530057 0073005c 00730079 0020: 00650074 0033006d 005c0032 006f004c 0030: 00460067 006c0069 00730065 0053005c 0040: 00750068 00440074 0077006f 005c006e 0050: 00680053 00740075 006f0044 006e0077 0060: 0032005f 00310030 00300031 00300032 0070: 00320032 00320032 00330037 002e0035 0080: 006d0078 0000006c
\----------\
Тип события: Уведомление Источник события: Application Popup Категория события: Отсутствует Код события: 26 Дата: 02.02.2011 Время: 22:27:37 Пользователь: Н/Д Компьютер: INET Описание: Всплывающее окно приложения: Windows : Данный компьютер используется другими пользователями. Перезагрузка Windows может привести к потере данных. Продолжить перезагрузку? Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
\----------\
Тип события: Уведомление Источник события: USER32 Категория события: Отсутствует Код события: 1074 Дата: 02.02.2011 Время: 22:27:49 Пользователь: NT AUTHORITY\SYSTEM Компьютер: INET Описание: Процесс svchost.exe инициировал действие "Перезапустить" для компьютера INET от имени пользователя NT AUTHORITY\SYSTEM по причине: Причина на перечислена Код причины: 0x80070020 Тип выключения: Перезапустить Комментарий: Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp". Данные: 0000: 80070020
\----------\
Тип события: Уведомление Источник события: WinHttpAutoProxySvc Категория события: Отсутствует Код события: 12503 Дата: 02.02.2011 Время: 23:31:24 Пользователь: Н/Д Компьютер: INET Описание: The WinHTTP Web Proxy Auto-Discovery Service has been idle for 15 minutes, it will be shut down. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

[Petya V4sechkin]

Chikalashka, можете толком сказать, что происходит при попытке подключения?

[cameron]

есть подозрение что на сервере INET нужно срочно запустить Windows Update и полностью обновиться.
а потом поглядеть каким нибудь drweb-cure it

[Chikalashka]

Petya V4sechkin, Ошибка при подключении

http://www.new-life-service.ru/sn/2011-02-04_125602.gif

И ещё, поставил триал Readmin, настроил и спокойно захожу. Можно оставить и так, но если такая беда случится с остальными серверами будет караул. Еще вспомнил то что перед перезагрузкой запускал очистку диска, было удалено около 1.200 мегабайт. Может какие нибудь временные файлы повлияли на работу удаленного доступа.

[Petya V4sechkin]

Chikalashka, пункт 1) проверили? Пуск -> Панель управления -> Система -> вкладка Удаленное использование -> галка Включить удаленный доступ к рабочему столу.

Пуск -> Выполнить -> services.msc -> "Службы терминалов" работает?
Пуск -> Выполнить -> tscc.msc -> подключение существует?

[Chikalashka]

Petya V4sechkin,
1) Удаленный доступ разрешен
2) Служба терминалов" работает (но задачи для нее не активны)
3) Подключение существует

[Petya V4sechkin]

Chikalashka, порт 3389 открыт? Посмотрите в командной строке:
telnet имя_или_IP_сервера 3389

[Chikalashka]

Не удалось открыть подключение к этому узлу, на порт 3389: Сбой подключения

[Petya V4sechkin]

Chikalashka, как брандмауэр настроен?

[Chikalashka]

брандмауэр отключен(меню службы брандмауэр не активно)

[Petya V4sechkin]

Chikalashka, в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
посмотрите параметр PortNumber

[Chikalashka]

Petya V4sechkin, d3d или 3389

[Telepuzik]

Chikalashka,
Покажите вывод команды netstat -an | findstr 3389 с сервера.

[Petya V4sechkin]

Chikalashka, можно попробовать взять ветки реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\termsvcs
с нормально работающего сервера (прежде чем импортировать, сохраните существующие на всякий случай).

[Chikalashka]

Проблему решил но не знаю так или нет.
Служба "Удаленный вызов процедур" была запущена от учетной записи "NT AUTHORITY\NETWORRKsERVICE". Установил запуск от своей учатной записи и все доступ восстановился