Неудачное имя в ферме терминальных серверов


 

При настройке фермы терминальных серверов вдруг получил сообщение на стороне клиента:

The connection cannot be completed because the remote computer that was reached is not the one you specified. This could be caused by an outdated entry in the DNS cache. Try using the IP address of the computer instead of the name.

Поиск тут же привел к статье базы знаний KB2493594, которая говорит:

select RDP Security Layer as the Security Layer

т.е. уберите Negotiation (Согласование) или TLS1.0 и все будет прекрасно работать.

Да будет и работает, вот только нам нужен TLS! Где же на самом деле проблема?

Грабли оказались на самом ровном месте: имя первого сервера в ферме, на котором был поднят брокер (RD Connection Broker или TS Connection Broker), сопадало с DNS именем фермы:

Farm.domain.ru — DNS имя фермы (указывает на любой сервер в ферме или на несколько в случае DNS Round Robin)

Farm.domain.ru — имя первого сервера в ферме и имя брокера

Farm2.domain.ru — имя второго сервера в ферме и т.д.

Стоило только переименовать первый сервер в Farm1.domain.ru (имя брокера тоже поменялось в ферме!), как все заработало в режимах согласования и TLS.

Попутно попались полезные статьи по настройке Remote Desktop Services (RDS) или Terminal Server Services (TS):

1. Enable RDC Client Single Sign-On for Remote Desktop Services

2. How to enable Single Sign-On for my Terminal Server connections

3. Installing RDS certificates on a Server 2008 R2 Farm

4. Configuring Remote Desktop certificates

5. Description of the Credential Security Support Provider (CredSSP) in Windows XP Service Pack 3

6. Configure Credential Security Service Provider (CredSSP) in Windows XP SP3

Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s

%d такие блоггеры, как: