К сожалению, что-то изменилось без моего ведома, и я не могу понять, почему теперь мы не можем подключиться ни к веб-сайту, ни к RDC.
В настоящее время единственные признаки того, что на сервере что-то не так, - это то, что я вхожу на сервер напрямую и открываю панель управления, я вижу, что в средстве просмотра предупреждений есть некоторые ошибки.
Если я нажму «Восстановить» для обоих этих элементов, ошибки исчезнут, но, к сожалению, проблема не будет устранена, при перезагрузке они вернутся.
Теперь я полностью отключил брандмауэр, и это означает, что удаленная веб-страница работает, я могу войти в систему, но получаю предупреждения о сертификате SSL. RDC по-прежнему не работает. Я также пытался изменить правила брандмауэра, чтобы разрешить RDC, но я понятия не имею, что мне добавить и как. Я также знаю, что срок действия сертификата SSL не истек.
Просматривая журналы событий сервера, я заметил одну странную ошибку.
Событие 91: Что-то связано с тем, что служба сертификатов каталога действий не может подключиться к Active Directory. Однако после просмотра сайта технической поддержки Microsoft это, по-видимому, не является проблемой, поскольку вызвано запуском служб заказа.
Кто-нибудь видел это или знает, что не так или даже где искать.
Честно говоря, не знаю на 100%, но исходя из опыта работы с SBS08 ...
Событие 91: Что-то связано с тем, что служба сертификатов каталога действий не может подключиться к Active Directory. Однако после просмотра сайта технической поддержки Microsoft это, по-видимому, не является проблемой, поскольку вызвано запуском служб заказа.
Я подозреваю, что это действительно проблема. Все эти службы в одном окне иногда запускаются в порядке, не зависящем от зависимости, и предупреждения сертификата ... ну. Удаленный рабочий стол, ваш сайт SBS и т. Д. Используют эти сертификаты. По какой-то причине ваши службы AD запускаются дольше, чем обычно, и ваша служба Cert появляется раньше них.
(Кроме того, если вашему серверу SBS для выключения требуется более 30 минут, это тоже связано с зависимостью службы. Exchange пытается связаться с AD при завершении работы, но AD отключается первым. Но я отвлекся.)
Чтобы проверить это, попробуйте перезапустить службы сертификации, а затем все некорректно работающие службы (службы терминалов и т. Д.), И посмотрите, поможет ли это.
Моя первая рекомендация - установить резервный контроллер домена. Это не только предотвратит запуск службы сертификации до AD, но и будет хорошей практикой с точки зрения восстановления.
Если вы этого не сделаете, вы можете посмотреть на начало службы заказов и подумать, хотите ли вы вмешиваться в это.