"Золотой образ" сборка 2.0.3.3

ratman пишет:Короче, такая тема...
К АРМ раскатанному из образа 2.0.3.3 нет доступа удалённо.
1) По SCCM к нему не подключиться вообще ни как.
2) По RDP доступ есть, но внутри одной подсети. Из другой подсети может не быть. Соединение не устанавливается.
2.а) Извне, подключаясь через VPN CheckPoint по RPD доступа нет. Соединение устанавливается, но висит.

Лечение: в реестре в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client]
создаётся ключ "fClientDisableUDP"=dword:00000001.
Патчить нужно обе машины.

Такая кака известна на сборках 2.0.2.19, 2.0.3.2, 2.0.3.3

Так, для сведения, если кто наступит.

ITSchol58 пишет:я больше скажу, у меня с последним образом даже в домен не давало ввести. пришлось ставить старый образ с 20-ым еасом и переустанавливать его.

ratman пишет:

ITSchol58 пишет:я больше скажу, у меня с последним образом даже в домен не давало ввести. пришлось ставить старый образ с 20-ым еасом и переустанавливать его.

Грохни учётку в AD и создай по новой. Либо регфайл:
-----
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"NetJoinLegacyAccountReuse"=dword:00000001
-----

POST_SHUTDOWN?? пишет:"пробовали. и учетку пересоздавали, и реестр правили, не помогло.
ребята с управляйки сказали старый образ накатить."

да как так,буквально вчера ставил голову из последнего на текущий момент образа
Запускаем CMD от имени администратора
Перед вводом в домен выполняем  
Reg add HKLM\System\CurrentControlSet\Control\Lsa /v NetJoinLegacyAccountReuse /t REG_DWORD /d 1 /f
 
ввели убираем обратно  
Reg delete HKLM\System\CurrentControlSet\Control\Lsa /v NetJoinLegacyAccountReuse /f
у меня прокатило

POST_SHUTDOWN?? пишет:"ах вон оно как... нам скидывали инструкцию, где написано было вручную лезть в реестр и создавать. может оттого и не получилось"

попробуй через cmd,должно сработать

POST_SHUTDOWN?? пишет:"По SCCM к нему не подключиться вообще ни как."

на подключении порты 2701 и 2702 доступны???не раз было,порты прикрыты у РТК.неумышленно,по недоделке.
либо где-то или маршрут не проброшен(опять же РТК),или NAT  на каком то из оборудований по дороге мешает.в любом случае начать надо с проверки канала.до ростела дое...ся с пристрастием,подшевелить их.в 90% наших проблем с каналами,это их ошибки в формировании каналов и в настройке их аппаратуры

POST_SHUTDOWN?? пишет:патчить конечные звенья.ну не знаю

ratman пишет:

POST_SHUTDOWN?? пишет:"По SCCM к нему не подключиться вообще ни как."

на подключении порты 2701 и 2702 доступны???не раз было,порты прикрыты у РТК.неумышленно,по недоделке.
либо где-то или маршрут не проброшен(опять же РТК),или NAT  на каком то из оборудований по дороге мешает.в любом случае начать надо с проверки канала.до ростела дое...ся с пристрастием,подшевелить их.в 90% наших проблем с каналами,это их ошибки в формировании каналов и в настройке их аппаратуры

Всё проверялось грубо говоря "на стенде". То есть в одинаковых условиях раскатывались 2.0.2.20 (последняя без косяков) и 2.0.3.3. Кстати, 2.0.3.0 и 2.0.3.1 я пропустил, но думаю не велика потеря. Так вот, 2.0.2.20 работает, 2.0.3.3 -- нет.

Нормально щас к домену подключается , на прошлой неделе раскатывал одно с умершим хардом

POST_SHUTDOWN?? пишет:патчить конечные звенья.ну не знаю

Аналогично. Нефиг с самого начала костыли изолентой приматывать.

ratman пишет:"Золотой образ" сборка 2.0.3.6

Проверьте, кто может, возможно у меня руки кривые.