Problemă similară fără răspunsuri: Grupuri AD imbricate care lucrează în grupuri de computere locale, dar anumite servere nu permit RDP?
Sunt doar nou în acest mediu și persoana de la care am preluat acest lucru a experimentat și ea această problemă, dar nu a ajuns prea departe cu ea (considerată cu prioritate scăzută, deoarece s-a corectat în cele din urmă).
După construirea unui nou VM (VMWare) și instalarea Windows 2019 pe el, folosind o secvență de activități. Secvența de activități creează grupuri globale de administrare locală pentru fiecare server nou și apoi le adaugă la grupurile de admin locale implicite. Grupurile globale au apoi grupul nostru de administrare a echipelor adăugat la el cu un GPO configurat pentru a permite RDP. niste serverele au probleme cu a nu permite administratorilor de rețea să le RDP, dar administratorul de domeniu funcționează. Nu văd că niciun numitor comun între ele, în afară de această problemă, mi s-a întâmplat doar vineri (ceea ce poate sugera un proces/sarcină despre care nu știu despre rularea vineri, ceea ce provoacă o întârziere cu propagarea).
Server 1: VM proaspăt, sistem de operare implementat în secvență de sarcini, se conectează la domeniu fără probleme și pot RDP la el fără probleme.
Server 2: VM proaspăt, aceeași secvență de activități rulează câteva minute mai târziu/în același timp, se conectează la domeniu, se poate autentifica prin consolă, dar RDP dă „neautorizat pentru rdp”.
Fiecare server de după aceea are aceeași problemă, dar cele de dinainte nu au, deși toate au fost create aproximativ în același timp. În ziua precedentă, am reușit să fac exact același lucru (să am mai multe servere implementate în același timp folosind aceeași secvență de sarcini) fără probleme, apoi cam la jumătatea drumului de vineri au început să aibă această problemă RDP.
Pot să descarc actualizări pentru ei și să fac alte lucruri, așa că știu că nu este o problemă de rețea.
De asemenea, este ciudat că mi se acordă alte permisiuni pe care le permite acest grup (adică drepturi de administrator), dar nu RDP.
Observ că dacă elimin grupul nostru de administrare a echipelor și îmi adaug contul direct la grupul global de administrare local, RDP funcționează imediat, dar de îndată ce îl elimin și îmi adaug grupul de echipe înapoi, nu funcționează.
Acest lucru se întâmplă doar pe unele și nu pe toate serverele și nu pot găsi nicio conexiune între ele, toate arată exact la fel în ceea ce privește grupurile, permisiunile și GPO-urile, dar unele vor permite RDP și altele nu. De asemenea, este de remarcat faptul că, atunci când se întâmplă acest lucru vineri, dacă aștept până în următoarea luni/marți totul este bine și nici nu ați ști că a existat o problemă în primul rând.
Bănuiesc că există un fel de eroare în joc, amestecată cu un proces de care nu sunt conștient, care duce la această problemă. Cu toate acestea, încercarea de a-l identifica pentru remediere s-a dovedit destul de dificilă.
Ceva idei/sugestii?
