У нас есть несколько клиентов, которым мы размещаем серверы RDS для AWS с помощью Window Server 2012 R2. Некоторые используют серверы брокеров для размещения ферм серверов, а другие - нет. Проблема связана с клиентами, с которыми у нас есть доверительные отношения с доменом. У них есть группа безопасности, которая связана с нашей, которая требуется для доступа к нашим серверам RDS с использованием их учетных данных домена.
Каждые несколько месяцев политики авторизации подключения в диспетчере шлюза удаленных рабочих столов удаляют группу безопасности «Доверие домена», поэтому пользователи из их домена больше не могут проходить проверку подлинности. Иногда это приводит к ошибке, связанной с ошибками NLA. В других случаях возникает довольно общая проблема с подключением к удаленному рабочему столу, как показано ниже:
Ошибка, вызванная группой no sec в CAP для доверия домена
Кто-нибудь сталкивался с подобной проблемой и имел ли какие-либо потенциальные причины, которые я мог бы проверить? Если бы мне пришлось теоретизировать, я бы ожидал, что произойдет отключение от Trust на достаточно долгое время, чтобы оно отключилось от CAP, но я не уверен, почему RAP сохраняет соединение.
Любая помощь приветствуется.