Не могу подключиться к сеансу Win2003 TS

[skanvi]

Сервер Windows 2003 RU.
Установлены Active Directory, Terminal Server и Terminal Services Licensing - все на одном компьютере.

Пользователь отключается от сеанса, соответственно на сервере этот сеанс отображается как отключенный.

Запускаю сеанс под именем администратора, запускаю Диспетчер служб терминалов, выбираю этот сеанс, говорю ПОДКЛЮЧИТЬ, ввожу пароль пользователя, а мне в ответ:

Не удалось подключиться к сеансу (ID xx)
(Ошибка 1326 - Вход в сисему не произведен: имя пользователя или пароль не опознаны.)

И так со всеми отключенными сеансами у всех пользователей.

Что сделать, чтобы можно было подключаться к отключенным сеансам?

[a_shats]

Если Вы таки админ - для начала убрать флажок с Require User''s permission в настройках. Не помню где -то ли в свойствах пользователя в AD, то ли в rdp-tcp

[skanvi]

Флажок: Запрашивать разрешение пользователя - убран у всех.
К управлять активным сеансом пользователя я могу.
Я не могу подключиться к отключенному сеансу, чтобы корректно закрыть 1С.

[Kirill Tkachev]

В настройках RDP-Tcp посмотрите флажок Allow reconnection. Должен стоять from any client. Т.к. в отключенный сеанс вы реконнектитесь, а в активный вы заходите как Shadow.

[skanvi]

В настройках RDP-Tcp стоит
Разрешать переподключения от любого клиента

Но у меня этот блок недоступен для редактирования, все серое.

[Kirill Tkachev]

Крайне странно, а в групповых политика что настроено на тему терминала?

[skanvi]

Политика Default Domain Policy
  Конфигурация компьютера    
   Административные шаблоны  
    Компоненты Windows      
     Службы терминалов      
             ВСЕ - не задано      
  Конфигурация пользователя  
   Административные шаблоны  
    Компоненты Windows      
     Службы терминалов      
             ВСЕ - не задано      
                             

Политика "локальный компьютер"
  Конфигурация компьютера    
   Административные шаблоны  
    Компоненты Windows      
     Службы терминалов
             ВСЕ - не задано      
  Конфигурация пользователя  
   Административные шаблоны  
    Компоненты Windows      
     Службы терминалов      
             ВСЕ - не задано

[Kirill Tkachev]

Еще более непонятно...
Админские, права как я понимаю, имеються?
Смотрите что вам gpresult /z покажет - может на OU что то применено? Еще Permission RDP-Tcp поглядите - там тоже можно накрутить всякого...
Дальше уже включайте аудит всего и вся и читать логи...

[Kirill Tkachev]

Оппа, прочитал еще раз - что то здесь не то. Система вас просто не узнает! Так что с политиками и настройками терминальных сессий играться смысла похоже нет.
Вот что пока нашел на сходную тему:
http://support.microsoft.com/default.as ... -us;841029