Просроченный пароль + RDS 2012 r2

Темы, которые не попадают в остальные категории.
Ответить
vicyn
Сообщения: 42
Зарегистрирован: Пн дек 16, 2013 9:48 am

Просроченный пароль + RDS 2012 r2

Сообщение vicyn »

Добрый день! На данный момент используем wtware 5.2.14. Тестируем работу 2012 терминальных серверов. Возникла такая проблема: в организации действуют парольные политики, каждые 10 дней пользователи меняют пароль. И когда истекает пароль при подключении к 2012 r2 терминальному серверу не появляется предложение сменить пароль и появляется окно с ошибкой "CredSSP connecion failed", пользователь никак не может зайти пока ему адиминистратор не сменит пароль. Подскажите как бороться с данной проблемой?
vicyn
Сообщения: 42
Зарегистрирован: Пн дек 16, 2013 9:48 am

Re: Просроченный пароль + RDS 2012 r2

Сообщение vicyn »

Поставил последнюю версию 5.2.26 - проблема сохранятеся
aka
Разработчик
Разработчик
Сообщения: 11804
Зарегистрирован: Ср окт 01, 2003 12:06 am
Откуда: Роcсия, Тольятти
Контактная информация:

Re: Просроченный пароль + RDS 2012 r2

Сообщение aka »

А mstsc.exe как себя ведёт, когда пароль уже закончился? Вот именно на этом ссервере, с включенной NLA.

Можно отключить NLA: http://wtware.ru/win/nla.html Тогда пользователь увидит графический интерфейс виндовса, может там будет кнопка обновления.
vicyn
Сообщения: 42
Зарегистрирован: Пн дек 16, 2013 9:48 am

Re: Просроченный пароль + RDS 2012 r2

Сообщение vicyn »

aka писал(а):А mstsc.exe как себя ведёт, когда пароль уже закончился? Вот именно на этом ссервере, с включенной NLA.
Не пробовал так зайти. Ведет себя так же, окно с ошибкой, предложение обратиться к администратору, на сервер не пускает, предложения сменить пароль нет. Попробую отключить NLA
vicyn
Сообщения: 42
Зарегистрирован: Пн дек 16, 2013 9:48 am

Re: Просроченный пароль + RDS 2012 r2

Сообщение vicyn »

Разобрался с NLA, отключить его надо не только на терминальных серверах, но и на посреднике подключения. На терминальных серверах его можно отключить в свойствах коллекции (через политики тоже конечно можно)
Изображение
на посреднике только через политики. И заметил еще чтобы сменить пароль через mstsc в rdp файле подключения должна быть строка enablecredsspsupport:i:0
Ответить

Вернуться в «Остальное»