Архив форумов ЦИТФорума

[vvi]

Стоит Window server 2003 Ent., член (не контроллер) домена AD (сам AD хостится на Win2000 AS). На ней поднят terminal server с лицензированием "per device", всё хорошо. И вот вышел для винды2003 SP1, я его поставил.
И обнаружилась проблема: если попытаться зайти через терминал с компа, который не является членом того же домена, то подключение отваливается по таймауту, при этом пинги ходят, использование других сервисов (SMB, FTP) - ОК. Если клиент тоже является членом того же домена - всё ОК.

[bary]

Скорее всего проблема в том, что у тебя на машине, не клиенте твоего домена, нет лицензии для ТС.

[DumanTapah]

[vvi]

Краткая топология:
есть два офиса, соединённых через инет с использованием RRAS VPN.
так как качество линии у одного офиса поганое, через реестр было уменьшено значение MTU для PPTP.
Народ из одного офиса коннектился к терминальному серверу в другом офисе. Проблема появилась после установки на териминальный сервер (Win2003) SP1
С помощью ethereal выяснилось следующее:
пакеты посылаемые клиентом и сервером имеют принципиальное отличие:
в тех что отсылает сервак стоит флаг "don't fragment" вследствие чего пакеты идущие через PPTP получают отлуп на шлюзе с ICMP-fragmentation-needed (так как там MTU меньше).
Проблема исчезла после разрешения обнаружения MTU:
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters
EnablePMTUBHDetect:DWORD:1
EnablePMTUDiscovery:DWORD:1
Вообщем, M$ как всегда, вместо того чтоб что-то делать стоящее занимаются фигнёй, поменяли значение по-умолчанию и никому не сказали.
Интересно, что ещё дядя билли придумал в плане безопасности...

[DumanTapah]

2vvi: спасибо, что отписал по результатам. вариант не тривиальный. respect!
_________________
Vivere militari est!