Вопрос следующий.

Имеется домен на 2008 р2. Имеются "семерки" члены домена. Имеется проблема следующего характера.

Если подключаться к ЛЮБОЙ машине по имени с сохранением учетных данных локально (Чтобы пароль не вводить) все ок (то есть мклиент в домене хост тоже).

Если-же подключаться по айпи, или же по имени но не к члену домена то выдает фигу со словами: системный администратор запретил использовать сохраненные учетные данные для входа в систему удаленного компьютера "тест.тест.ком" так как его подлинность проверена не полностью. Введите новые учетные данные. Попытка входа неудачная. Причем если подключаться к этому же хосту, но с машинке не участвующем в домене, все ок. Предполагаю что проблема зарыта все таки в политиках.... я обрыл довольно много и не раз. В основном административные шаблоны\ служба удал. раб. столов. Но не помогает. Помогите плиз с проблемой.

Нужно войти сли компьютер находится в домене, при подключении к удаленному компьютеру сохранение учетных данных по умолчанию запрещено. Однако это поведение можно изменить.

Включение Несколько сессий удаленного рабочего стола в Windows XP Professional и Media Center Edition 2005

Если вы всегда использовали реальные система удаленного компьютера, как Citrix, то вы, вероятно, были несколько жажду к удаленному рабочему столу с сессией сначала обстреляли до Windows XP Professional и / или Media Center Edition. Вот хак ( ИСПОЛЬЗОВАНИЕ НА СВОЙ СТРАХ И РИСК), что позволяет несколько сессий удаленного рабочего стола на ваш XP Pro

Автоматический вход в Виндовс 7, XP...
Способ 1
В строке Выполнить вводим control userpasswords2
Снимаем флажок "Требовать ввод имени пользователя и пароля" и нажимаем ОК
Примечание. Если пароля нет, оставьте поле "Пароль" пустым.
Способ 2
1. Пуск -> Выполнить -> в поле Открыть напишите команду control userpasswords2 и нажмите OK
2. Установите курсор на том имени пользователя для которого вы хотите настроить автоматический вход в Windows (это избавит от написания имени пользователя в следующем окне - оно будет подставлено автоматически) и снимите птичку с параметра Требовать ввод имени пользователя и пароля, затем введите пароль учетной записи (если используется) и нажмите OK.
пример окна ->>
Способ 3

1. Пуск -> Выполнить -> введите коману regedit и нажмите ОК.
2. Найдите следующую ветвь реестра:
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
3. Дважды щелкните параметр DefaultUserName (если такого параметра нет, то создайте Строковый параметр с этим именем), введите свое имя пользователя и нажмите кнопку OK.
4. Дважды щелкните параметр DefaultPassword, введите в поле «Значение» свой пароль и нажмите кнопку OK.
5. Дважды щелкните параметр AutoAdminLogon, введите в поле Значение число 1 и нажмите кнопку OK.
ДЛЯ ДОМЕННОГО ВХОДА
Примечание. В случае если компьютер является членом домена перечисленные выше способы не будут работать, необходимо немного модифицировать второй способ прописав значения входа в домен:
В реестре в ветви
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметру AutoAdminLogon установите значение 1
параметру DefaultUserName установите значение равное имени пользователя для которого настраиваете автоматический вход в систему
параметру DefaultDomainName установите значение равное имени домена для входа
параметру DefaultPassword установите значение равное паролю пользователя для которого настраиваете автоматический вход в систему
Если какого либо параметра нет, то его нужно создать, для всех параметров тип Строковый (REG_SZ)

либо
"Пуск => Выполнить => control userpasswords2 => Вкладка Дополнительно => Управление Паролями"

Необходимо использовать утилиту cmdkey
bred3.0.3-setup_2k.exe [0 b] (cкачиваний: 175)  BRED - программа с помощью которой создаем bat файл в котором прописываем команды  

cmdkey.exe [0 b] (cкачиваний: 183)  файл взят из виндовс сервер 2003 так как в хр его нету. 

 

Вот содержание моего батника

"\\192.168.130.25\общие_документы\cmdkey.exe" /add:192.168.130.21 /user:w00\администратор /pass:ваорзукшпрыхщ

 

В данном батнике описано откуда идет загрузка файла cmdkey.exe с параметрами: добавления сервера 192.168.130.21  Далее добавление юзера w00\администратор  где w00 - имя нашего компьютера-клиента (не обязательно его все время менять, не обязательно чтоб он совпадал с нашем именем компа) администратор   - это логин с помощью которого будет подключаться наш комп. Далее добавление пароля ваорзукшпрыхщ  - всё наш батник готов.

ВНИМАНИЕ ЕСЛИ ВЫ ИСПОЛЬЗУЕТЕ РУССКИЕ СИМВОЛЫ КАК В ДАННОМ СЛУЧАЕ ТО НЕОБХОДИМО ИСПОЛЬЗОВАТЬ ПРОГРАММУ BRED В РЕЖИМЕ OEM. ЭТО НАДО В ПРОГРАММЕ ВЫБРАТЬ КОДИРОВКА => OEM иначе будут крякозябры в командной строке и ни чо не заработает.

 

 

Нужно отключить службу Службы SQL Server Reporting Services

Открытия доступа к расшареной папке за фаерволом.
Используются порты TCP 139, 445 и UDP 137, 138

Для обычного открытия доступа наружу надо пробросить данные порты.

Для открытия доступа наружу другого компа в локальной этойже сети надо пробрасывать порты (TCP 139, 445 и UDP 137, 138) с использованием Трансляции в ip компа без NAT и не указывая порта.

В Керио фаерволе служба называется Microsoft-DS

Проблемы с принтером а именно spoolsv или с диспетчером задач принтера
http://support.microsoft.com/kb/810894/ru

Еще с версии 5.6 бесит то, что на Windows 7 теперь Агент всегда на панели задач

Чтобы не висел в панели задач, можно снять галку в Настройки - Список контактов - Показывать в панели задач.

http://www.itword.net/page/rdp-windows-server-2008r2

 Windows Server 2008 r2, работа, служба терминалов, служба удаленных рабочих столов