Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2 домена и Windows 2012 TS

Ответить
Настройки темы
2 домена и Windows 2012 TS

Старожил


Сообщения: 208
Благодарности: 5

Профиль | Отправить PM | Цитировать


Доброго времени суток!
Собственно сабж.
Есть 2 домена в одном лесу: dom1 (Win2008R2) и dom2 (win2012R2). В dom1 поднят TS на Win2012. Для доступа на TS в его настройках удалённых шлюзов прописаны 2 группы из dom1 (access1 и access2), в состав которых входят пользователи dom1\user*, которым можно конектится к TS, тут вроде всё хорошо, всё работает. Проблема возникает при попытки подключится под учётной записью из dom2\user, учитвая что данная учётная запись добавлена в dom1\access1 и dom1\access2. При попытки подключится пишет:
Цитата:
"Подключение было запрещено, т.к. учётная запись пользователя не имеет прав для удалённого входа в систему".
Пробовал и в данные группы учётку добавлять, и в настройках удалённых шлюзов создавать новое правило с указанием группы пользователей dom2\domain users.

К слову, при входе через web на TS к приложениям RemoteApp, там пусто. Хотя как минимум должен быть rdp. Попытался добавить группу dom2\Domain Users, что бы они могли видеть RemoteApp, на что получил ошибку:
Цитата:
"Не удаётся расшифровать идентификатор безопасности. Убедитесь в наличии двухстороннего доверия для домена выбранных пользователей.

Исключение: Не найден сетевой путь."
Хотя в АD dom1 AD dom2 нормально видеться. Пользователи ищуться и добавляются в группы. Ещё раз перепроверил, и с одной и с другой стороны доверия говорят что всё хорошо работает и они активны.

Подскажите что делаю не так?

Отправлено: 13:22, 12-11-2013

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата pogo:
dom1 (access1 и access2), »
Тип групп access1 и access2 какой установлен?

-------
По'DDoS'ил и бросил :-)


Отправлено: 16:33, 12-11-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 208
Благодарности: 5

Профиль | Отправить PM | Цитировать


access1:
Область действия группы - Универсальная
Тип группы - Безопасность
access2:
Область действия группы - Локальная в домене
Тип группы - Безопасность

Отправлено: 19:34, 12-11-2013 | #3


Старожил


Сообщения: 208
Благодарности: 5

Профиль | Отправить PM | Цитировать


Никто не сталкивался с подобным?

Отправлено: 09:23, 18-11-2013 | #4


Новый участник


Сообщения: 5
Благодарности: 1

Профиль | Отправить PM | Цитировать


Ситуация та же.
У меня немного другое сообщение
Цитата:
"Не удаётся разрешить идентификатор безопасности. Убедитесь в наличии двухстороннего доверия для домена выбранных пользователей.
т.е. не могу добавить универсальную группу другого домена на доступ к коллекции. Хотя в локальную группу "Пользователи удаленного рабочего стола" добавил и без проблем попадаю на удаленный рабочий стол. А доступа к коллекции нет и соответственно к опубликованным приложениям.

Цитата pogo:
Исключение: Не найден сетевой путь »
Что выдает команда с сервера терминалов win2012
Цитата:
ping dom2.local
Если не видит значит смотри настройки DNS

Отправлено: 15:11, 07-11-2014 | #5


Новый участник


Сообщения: 5
Благодарности: 1

Профиль | Отправить PM | Цитировать


Собственно это решение мне помогло RDS and SID error with two-way trust
Спасибо всем за внимание

Последний раз редактировалось lastman, 07-11-2014 в 16:01.


Отправлено: 15:40, 07-11-2014 | #6



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2 домена и Windows 2012 TS

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Обновление с Windows Server 2012 на Windows Server 2012 R2 DJ Mogarych Windows Server 2012/2012 R2 2 20-10-2013 22:07
обновление контроллера домена до windows server 2012 HappySmiley Windows Server 2012/2012 R2 9 09-09-2013 13:12
2008 - [решено] Перенос домена с 2008 на Server 2012 JohnikE Windows Server 2008/2008 R2 13 09-06-2013 00:47
Перенос контроллера домена с win 2003 SP2 на Win server 2012 Essentials Budeniy Microsoft Windows NT/2000/2003 2 27-03-2013 13:11
Windows 2003 + TS + 1C SimbioS Microsoft Windows NT/2000/2003 5 17-01-2006 13:53




 
Переход