RDP не работает
 

На одном из компов Win 10 Pro, работающего под доменом на WinServer 2003, упрямо не хочет запускаться RDP (проверяю по локальному самоподключению и по netstan).

gpresult выдает вот такое.

Соответствующая опция в свойствах компьютера неактивна и указанная политика (будь она в состоянии "Не задано" или "Включено") на активность опции не влияет: тыц.

При этом для fDenyConnections в реестре указан 0.

С другими машинами такой проблемы не наблюдается.

Заходил как под локальным админом, так и под админом домена - разницы нет.

Подскажите, пожалуйста, как достучаться до Default Domain Policy? По gpedit.msc она не меняется.

Спасибо!

На контроллере домена открываете эту политику и смотрите.
Хотя конечно странно, в таком случае эта политика влияла бы на многие системы.
А пробовали в самой системе удалять групповые политике и смотреть gpresult?


Ели она групповая, то локально и не изменится.

NickM, О том и речь - если бы это было принудительное применение групповой доменной политики, то такая же картина наблюдалась бы и на других машинах...

А как это лучше сделать?

ну как... сделать скриншот текущих политик, удалить, и из командной строки дать команду
Затем от обычного юзера просмотреть результат

NickM, Так она при этом локальная же :)

Открыл КД, вбил там gpedit.msc, далее смотрю Групповые политики - там такого нет.


Чет я понять не могу...

1) если на домене задается "доменная" (пусть будет называться так, потому как "групповая" может вполне себе локальную означать) политика, то разве не все машины, функционирующие под этим доменом, должны принимать эту "доменную" политику? Если так, то почему могут быть исключения?
2) на компьютере с админскими правами нет никакой возможности использовать свою локальную политику (переопределить "доменную")?


dmitryst, В смысле вот так:?

Всё зависит от того, как её настроили.
Зачастую, некоторые, "молодые" администраторы начинают её изменять - пихать все настройки в оную, тогда, когда делать подобное категорически не рекомендуется;

Так или так.

с удалением не помогу.
точно не помню, но когда-то понадобилось изменить одну политику, тоже мучался, пока не поменял во всех групповых политиках (доменная и локальная на сервере). Просмотрите все доступные политики (доменная, по умолчанию, локальная и т.п.)

NickM, а как вызвать на КД это "Управление групповой политикой"? Как оснастка за это отвечает?

NickM, в общем, если отключить связь Default Domain Policy (глобально), то RDP можно делать активным на проблемной машине...
Но как можно оставить глобальную связь Default Domain Policy, но при этом для конкретного клиента разрешить использовать RDP?

Ничего отключать не надо - следует выверить настройки данной политики.