Может ли групповая политика вернуться в исходное состояние после перезапуска сервера? Наши серверы размещены как виртуальная машина в стойке. По какой-то причине нам пришлось перезапустить наш сервер, и внезапно мы больше не можем удаленно подключаться к серверу. Проверка связи с сервером завершается успешно, но подключение по протоколу RDP не выполняется. Я предполагаю, что групповая политика вернулась обратно, предотвращая любые подключения к удаленному рабочему столу. Это возможность? Поскольку сеть управляется другой группой, у нас нет полномочий физически изучать, что происходит с этой конкретной виртуальной машиной.
Может кто-нибудь подсказать какие-нибудь идеи?
Спасибо
Скорее всего, это не вопрос групповой политики. Он не сбрасывается при перезагрузке компьютера. Он получит последнюю копию с DC, но в любом случае делает это не реже одного раза в 90 минут.
У вас, вероятно, есть зависшая служба, не позволяющая серверу полностью запуститься. Это помешает вам подключиться по протоколу RDP. Обычно вы можете подключиться к серверу с другой машины с помощью диспетчера удаленного компьютера. Это позволит вам просматривать журналы событий, проверять службы и выяснять, что происходит не так. Вы также должны иметь возможность убивать процессы с помощью psexec. Все остальное терпит неудачу, выполните команду выключения по сети: "shutdown / m \ machinename / t 0 / r"
Если вы все еще считаете, что RDP запрещен, вы можете запустить regedit и прикрепить реестр сервера с удаленного компьютера. Затем перейдите к HKLM \ System \ CurrentControlSet \ Control \ TerminalServer и установите для fDenyTSConnections значение 0.
Windows 2003, похоже, склонна не перезагружаться, а зависает во время перезапуска, при этом большинство служб (например, RDP) закрываются, но все еще реагируют на базовый пинг, что создает иллюзию.
В этом случае обычно помогает принудительный перезапуск, и часто это можно сделать с помощью команды shutdown с другого компьютера - удаленно нацелившись на проблемный хост (попробуйте shutdown -i).
Скорее всего, это будет изменение существующей политики или недавно добавленная политика, препятствующая использованию RDP. Можете ли вы просмотреть объекты групповой политики, которые сервер применяет к нему?
Похоже, кто-то переместил вашу виртуальную машину в другое подразделение с применением к нему других объектов групповой политики или просто изменил объекты групповой политики в текущем контейнере.
Если у вас Windows XP, я бы просто взял пакет ресурсов администрирования Microsoft Server. Вы можете использовать управление групповой политикой, чтобы просмотреть применяемые подразделения и объекты групповой политики.
Если у вас Windows 7, просто установите пакет администрирования через компоненты Windows.