Обновление rdp windows 2008 server

Общие обсуждения

У меня на WinSer стоит сервер терминалов, имеются RDP-клиенты как win’овые так и Linux’овые

Сегодня (4 июля 2011г.) установил последние обновления на Windows Server 2008 R2 и ничего не предвещало беды.
После обновления мои клиенты ( как win’овые так и Linux’овые) не смогли поключиться к серверу.
Потанцевав с бубном полдня win’овые клиенты подключились тока не по IP-адресу, как было а по nameserver
Как я догадываюсь, это новые обновления безопасности так развлекаются, хотя могу ошибаться
Linux’овые RDP-клиенты по IP-адресу не соединяются с сервером терминалов.

Как мне теперь попросить мой WinSer2008r2 разрещить подключаться к нему Linux’овыми RDP-клиентами по IP-адресам?

Все ответы

Какие ошибки в логах?

Дело в том, что даже win-проводник не отображает расшаренные папки, если в адресной строке его введен ip-адрес сервера. Другое дело когда введено имя сервера — тут все отображается.

То же самое и RDP-клиентами, вводишь имя сервера — соединяемся, ip-адрес — соединения нет!

Как сделать так, чтобы он давал доступ по сети через ip-адрес?

У меня на WinSer2008r2 без домена стоит сервер терминало. Сегодня (4 июля 2011г.) установил последние обновления на него и ничего не предвещало беды.
После обновления мои RDP-клиенты ( как win’овые так и Linux’овые) не смогли поключиться к серверу, так как подключались по IP-адресу. Потанцевав с бубном полдня win’овые клиенты подключились тока не по IP-адресу, как было, а по nameserver. Linux’овые RDP-клиенты соединяются с сервером терминалов тока по по IP-адресу, так как по nameserver’у не умеют.
Как я догадываюсь, это новые обновления безопасности так развлекаются, хотя могу ошибаться, доказательством чего можно привести тот факт, что даже win-проводник не отображает расшаренные папки, если в адресной строке его введен ip-адрес сервера. Другое дело когда введено имя сервера — тут все отображается. До обновления win-проводник, и RDP-клиенты (как win’овые так и Linux’овые) подключались к серверу по IP-адресу.

Как мне теперь попросить мой WinSer2008r2 разрещить подключаться к нему Linux’овыми RDP-клиентами по IP-адресам?

Возможно ли откатить обновления? Удалить их! Вот они:

Обновление для системы безопасности платформы .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2518869), (KB2478662), (KB2446710)

А почему нет Control Panel > Program and Features > View installed updates

удаляйте за сегодняшнее число

Ответьте на вопрос предыдущего оратора. У вас, судя по всему, какие-то проблемы с DNS

Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий

у меня похожая проблема.

только у меня свежий терминальный сервер. не могу подключиться к серверу с других машин из сети.

по совету Sergey Strakhov

соединение прошло успешно
скорректирую немного ситуацию. терминальный сервер перестал видеть группу «Пользователи удаленного рабочего стола» и при добавление новых участников через свойства компьютера/настройка удаленного доступа выдает ошибку:

Не удалось обработать объекту с именем из-за следующей ошибки: Указанный домен не существует или к нему не возможно подключиться.

у меня это все настроено на контроллере домене. днс и актив директори отстроен без ошибок. в логах вообще без ошибок.

соединение прошло успешно
2.скорректирую немного ситуацию. терминальный сервер перестал видеть группу «Пользователи удаленного рабочего стола» и при добавление новых участников через свойства компьютера/настройка удаленного доступа выдает ошибку:

3. у меня это все настроено на контроллере домене. днс и актив директори отстроен без ошибок. в логах вообще без ошибок.

1. Разрешите подключение с ПК с любой версией консоли. Попробуйте подключиться по ip или по FQDN.

2. Пробуйте через ADUC или через вкладку «Безопасность» терминального сервера.

3. AD DS и TS на одной машине — плохой вариант. Используйте лучше виртуализацию или другое железо.

1. Разрешите подключение с ПК с любой версией консоли. Попробуйте подключиться по ip или по FQDN.

2. Пробуйте через ADUC или через вкладку «Безопасность» терминального сервера.

3. AD DS и TS на одной машине — плохой вариант. Используйте лучше виртуализацию или другое железо.

1. Я пробовал подключаться по всякому. и на ИП, и хосту с других машин. не помогает, да и не в этом проблема. Помогло удаление (KB2518869), (KB2478662), (KB2446710) что советовалось выше. помогло. и также -KB2446710 (05.04.11) заменен на KB2518869 (09.06.11) все работает.

2. я так и добавляю. но это же не цевильно. ОШИБКА та не убирается. это способ обхода ее.
но есть еще одна небольшая поправка. при проверки роли из «Диспетчер сервера» — «Роли» — «Службы удаленных рабочих столов» — «Анализатор. » выдает ошибку:

«Проблема:
В группе «Пользователи удаленного рабочего стола» на сервере узла сеансов удаленных рабочих столов отсутствуют пользователи и группы домена. «

все при этом есть. (Удаление пакетов не помогает. Ошибка сохраняется).
также проверил добавление пользователей вручную ( \ ) — далее кнопка «Проверить имена» и после добавляет без проблем. а если через «Дополнительно. » поиск. «Ошибка» (Упомянута выше)

3. Порой от нас мало что зависит. приходится изголяться в небольших компаниях. благо что лицензия. и на этом «спасибо».

Источник

Удаленный доступ к Рабочему столу в Windows Server 2008 и Windows 7м

Сегодня изолированный от всех, компьютер — большая редкость, все чаще пользователям необходимо организовать возможность работы с приложениями, установленными на удаленной системе, или подключаться через Интернет к ресурсам внутренней сети организации для доступа к файлам или сервисам. В операционных системах Windows Server 2008 R2 и Windows 7 есть все необходимое для этого.

Инструментарий, позволяющий выполнить команду или работать с приложениями на удаленных системах, существенно упрощает работу как пользователя, так и администратора. Не покидая рабочего места, на удаленной системе можно запустить сервис, изменить настройки, диагностировать и исправить проблему, создать документ, обработать данные.
Функции удаленного управления, реализованные в Windows NT, были весьма ограничены, в результате большинство операций администрирования приходилось выполнять в локальной консоли. Но с каждой новой версией операционной системы Windows и обновлением возможности расширялись, и в настоящее время количество доступных решений возросло на порядок. Администратор может управлять системами при помощи штатных средств Windows — консоли MMC, PowerShell, командной строки WinRS (Windows Remote Shell), групповых политик, средств удаленного доступа к Рабочему столу RDP (Remote Desktop Protocol Protocol — протокол удаленного Рабочего стола) и некоторых других. Этот список можно дополнить инструментами и утилитами сторонних разработчиков, но мы остановимся именно на штатных возможностях, заложенных в операционных системах, поскольку их функционал достаточен для решения большинства административных и пользовательских задач в малых и средних сетях.

Удаленный Рабочий стол

В операционной системе Windows, начиная с NT (точнее NT 4.0 Terminal Server Edition), появилась поддержка RDP — протокола, который предоставляет возможность подключаться к Рабочему столу удаленной системы или сервису терминальных подключений. Пользователь, подключившийся к удаленному компьютеру по RDP, получает практически те же возможности, что и при работе в локальной системе: доступ к установленным программам, дискам, сети, печати, звуковым устройствам и т. д. Иными словами, он видит перед собой Рабочий стол удаленной системы, которым управляет как обычно, а физически находится от него далеко. Вариант взаимодействия с системой при помощи графических инструментов очень популярен, так как не требует дополнительной подготовки пользователя и изучения команд, ведь все настройки производятся в обычном визуальном режиме. Самое главное то, что в этом случае мощность клиентского компьютера роли не играет, ведь все вычисления производятся на удаленной системе. А компьютер пользователя просто выводит результат на экран.

Клиенты для подключения по RDP имеются в большинстве популярных операционных систем — они встроены в Windows (в том числе Windows CE и Mobile), Linux, FreeBSD, OpenBSD, Mac OS X и некоторые другие. Что, по сути, снимает все ограничения.

В Windows Server 2008 R2 и Windows 7 доступен протокол RDP версии 7.0, получившая поддержку Aero, Direct2D и Direct3D в приложениях, улучшена мультидисплейная конфигурация и работа с мультимедиа.
В Windows серверных и клиентских версий поддерживается два режима работы:

удаленное управление Рабочим столом — используется для удаленного управления компьютером администраторами, его обычно используют для устранения неполадок или настройки компьютера;
службы удаленных Рабочих столов (Remote Desktop Services, RDS) — предназначен для подключения пользователей к удаленному Рабочему столу или приложениям.

В предыдущих версиях Windows служба удаленных Рабочих столов называлась сервер терминалов.

В исправлении Windows Server 2008 R2 с пакетом обновления SP1, появилось новое расширение — RemoteFX. Оно предоставляет большие возможности для работы по протоколу удаленного Рабочего стола — RDP, включая полную поддержку видео, Silverlight и 3D-анимаций. Технология RemoteFX позволяет использовать рабочую среду Aero на виртуальном Рабочем столе. Но для использования всех возможностей необходима специальная версия клиента RDP.
В первом режиме Windows Server 2008 R2 поддерживает только два одновременных RDP-подключения, к тому же не прерывается локальное. И такая работа не требует дополнительного лицензирования. Клиентские версии операционных систем, в том числе Windows 7, поддерживают работу только одного пользователя (локального или подключившегося через RDP). В итоге при удаленном подключении к компьютеру пользователь, который работает локально, будет автоматически отключен, и получить доступ к системе в это же время не сможет. Иными словами, при помощи функции удаленного управления Рабочим столом показать, как правильно выполнить некоторую операцию, весьма проблематично, можно лишь произвести действия по настройке, после чего отдать управление обратно пользователю.

Для помощи в настройках удаленному пользователю и одновременной консультации в режиме чата или голосового общения следует использовать Remote Assistance (Удаленный помощник). Он также позволяет взять управление системой, но с разрешения пользователя.

Чтобы разрешить удаленное управление Рабочим столом, достаточно в окне Диспетчера сервера перейти по ссылке Настроить удаленный рабочий стол или открыть Панель управления, выбрать Система и безопасностьСистема и щелкнуть кнопкой мыши на ссылке Настройка удаленного доступа. В результате появитя окно Свойства системы, открытое на вкладке Удаленный доступ.

Разрешаем подключение к удаленному рабочему столу в Windows Server 2008 R2

Разрешать подключения от компьютеров с любой версией удаленного рабочего стола (опаснее) — позволит подключаться с клиентских компьютеров, работающих под управлением более ранних версий операционных систем Windows (или клиентов в других операционных системах — GNU/Linux, Mac OS X), которые не поддерживают новую версию протокола RDP. Такой вариант считается менее безопасным, хотя это не значит, что нужно отказаться от его использования.
Разрешать подключаться только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети — выбираем, если в организации в наличии только Windows 7 или Windows Server 2008 R2.

Нажав кнопку Выбрать пользователей, указываем учетные записи, которым разрешено подключаться удаленно (Администратор, как правило, уже имеет удаленный доступ).
В Windows 7 настройки подключения аналогичны.
Естественно, для каждого компьютера вручную разрешать подключение к удаленному Рабочему столу долго, поэтому лучше воспользоваться возможностями групповых политик. Переходим в окно Диспетчера сервера, выбираем Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы терминалов и активизируем параметр Разрешать удаленное подключение с помощью служб терминалов.
Чтобы подключиться к удаленной системе, выбираем меню Пуск- Все программы — Стандартные — Подключение к удаленному рабочему столу. В появившемся окне необходимо ввести имя или IP-адрес удаленной системы и в нескольких вкладках настроить параметры подключения — размер экрана, глубину цвета, локальные ресурсы, которые будут подключены во время сеанса и др.

Программа подключения к удаленному Рабочему столу

Чтобы не вводить параметры сеанса каждый раз, их можно сохранить, нажав соответствующую кнопку.
В процессе подключения будет запрошен пароль учетной записи, используемой для входа в удаленную систему, и потребуется принять сертификат сервера. После этого получим доступ к удаленному Рабочему столу.

Удаленный сеанс Windows 7 в Windows Server 2008 R2

Источник

Обновление rdp windows 2008 server