Сегодня я дошел до изучения управления политиками доступа и делегирования полномочий группе пользователей. На данном этапе возникла потребность в клиентской машине, чтобы проверить, как именно применяются политики. Где взять и как установить клиентскую ОС можно прочитать в статье Начинаем изучение Microsoft Windows Server 2008.
Введя компьютер в домен через меню Мой компьютер (Computer) — Свойства (Properties) — Имя компьютера — Изменить (Change) при попытке удаленного подключения к контроллеру домена возникла ошибка «This computer can’t connect to the remote computer», собственно, поэтому я и взялся за написание этой статьи. Я надеюсь, что нижеперечисленные шаги по настройке RDP на Windows Server 2008 помогут избежать подобной проблемы:
- Сперва, с клиентской машины запустите пинг до сервера. Если пинг не прошел, а вы уверены, что сеть настроена правильно, тогда на сервере проследуйте по пути Administrative Tools — Windows Firewall with Advanced Security on Local Computer — Inbound Rules и разрешите протокол ICMPv4.
- Затем включите возможность удаленного подключения к себе: Computer — Properties — Remote Settings — Allow connections from computers…
- Далее поместите пользователей, уполномоченных осуществлять удаленный доступ к серверу в группу Remote Desktop Users.
- (опционально) проверьте порт 3389.
Если вы планируете подключаться к клиентской машине с сервера, тогда измените правила брандмауэра на клиентской машине:
- Поставьте галочку у опции Дистанционное управление удаленным столом (Remote Desktop) в списке исключений файрвола Windows XP: Панель управления (Control Pane) — Брандмауэр Windows (Windows Firewall) — Исключения (Exeptions)
- Там же найдите и разрешите ICMP трафик, для возможности диагностики связи с клиентской машиной посредством утилиты ping.
Буду только рад, если эта статья хоть чем-то помогла начинающим специалистам в администрировании серверной операционной системы Windows Server 2008.