Невозможно передать RDP на сервер в другом домене

Question

Кто-нибудь знает, почему я могу RDP к серверам в домене, на котором мой компьютер вошел в систему, но я не могу RDP к серверам в других доменах, и как я мог решить эту проблему?

Недавно я перешел с 5-летнего ПК под управлением Windows 7 Ultimate на новый ПК под управлением Windows 7 Professional x64. У старой машины с Windows 7 не было проблем с RDP на серверах вне моего текущего домена. Однако, когда я пытаюсь использовать новую машину, я получаю следующее сообщение об ошибке:

Удаленный рабочий стол не может подключиться к удаленному компьютеру по одной из следующих причин:

1) Удаленный доступ к серверу не включен

2) Удаленный компьютер выключен

3) Удаленный компьютер недоступен в сети

Это сообщение появляется мгновенно, когда я нажимаю кнопку «Подключиться» на клиенте RDP. Это говорит о том, что RDP-клиент даже не пытается найти указанный IP-адрес (обычно, если я указываю несуществующий IP-адрес, клиент будет пытаться в течение минуты или около того, а затем в конечном итоге истекает).

Для простоты я назову сервер, к которому я хочу RDP, вне моего текущего домена, целевым сервером.

Несмотря на то, что я не могу выполнить RDP к целевому серверу с моего компьютера, я могу пропинговать его. Я также могу RDP на другой сервер внутри домена, а затем RDP с этого сервера на целевой сервер за пределами домена.

На моем компьютере установлен антивирус CA eTrust, а брандмауэр Windows отключен. На экране About в RDP-клиенте отображается Shell Shell версии 6.1.7600, Control версии 6.1.7600, поддерживается аутентификация на уровне сети, поддерживается протокол удаленного рабочего стола 7.0.

Answer 1

Добрался до дна этого. Microsoft Firewall Client установлен на моем компьютере. Ничего не знаю об этом, хотя другие на работе говорят мне, что это не нужно для Windows 7 (однако, поиск в Google показывает, что он может быть полезен для Windows 7 в некоторых ситуациях). В любом случае, проблема была решена одним из двух способов:

1. Откройте клиент брандмауэра Microsoft для ISA Server (я нашел его через окно поиска в меню "Пуск" - набрал "Брандмауэр", а затем выбрал "Управление клиентом брандмауэра Microsoft" из результатов поиска). На вкладке "Настройки" снимите флажок "Включить клиент Microsoft Firewall для ISA Server" и нажмите "ОК".

2. Выключение службы агента клиента межсетевого экрана (через консоль служб). Чтобы избежать повторного запуска службы при следующем запуске машины, измените тип запуска с автоматического на ручной.

Answer 2

Вы можете пинговать эти другие машины? Возможно, вы захотите поговорить с администратором своего домена, чтобы узнать, есть ли проблемы с настройкой трастов и политик в разных доменах.