» Windows 2012 R2 + RemoteApp

примерно год назад настроил RemoteApp и забыл на ненадобностью (использовал сервер по другому назначению).
Сейчас понадобился - но при заходе на https://server/RDWeb - пишет, что не находит страницу...а при http://server/RDWeb - (Forbidden)
при этом за год я ничего не удалял и даже не обновлял....

так же есть тестируемая виртуальная версия на VirtualBox - так вот опять же, архив прошлого года работает, а нынешняя версия - нет.
на неё я поставил все обновления, удалил все роли и компоненты, поставил заново службу удаленных рабочих столов и RemoteApp - и всёравно та же проблемма!
прилагаю скриншоты....:



http://clip2net.com/s/3fegula
http://c2n.me/3fegydY
http://clip2net.com/s/3fegCKF

Возможно твой сервер усосал кривой апдэйт KB3004394. Компания Microsoft отозвала обновление KB3004394 выпущенное 9 декабря 2014 года. Он вызвал кучу проблем, не только с Remoteapp. Попробуй его динсталлить, если он был применен. Microsoft выпустила второе обновление на смену отозванному KB3004394, но ссылку не знаю - поищи сам.

Добавлено:
Нашел
KB3024777 устраняет ошибки KB3004394
https://support.microsoft.com/en-us/kb/3024777

нет, таких обновлений у меня нет.

Ситуация поменялась - на виртуалке я так ничего не смог сделать, а на основном сервере, как оказалось слетела служба "Веб-доступ к удаленным рабочим столам"

но!!
опять проблемма -
при создании сеанса выдает ошибку (см скриншот)

http://clip2net.com/s/3fn2HZ9
http://clip2net.com/s/3fn2Lc9

по логам ругается следующе:



Цитата:

TERMINAL    24584    Ошибка    Microsoft-Windows-Rdms-UI    Microsoft-Windows-Rdms-

UI/Администратор    02.04.2015 13:31:20


Не удалось обновить свойство коллекции узлов сеансов удаленных рабочих столов.
Имя сервера : TERMINAL.IT.LOCAL

ActiveSessionLimit : NotConfigured
IdleSessionLimit : NotConfigured
DisconnectedSessionLimit : NotConfigured
BrokenConnectionAction : NotConfigured
DeleteTempFoldersOnExit : NotConfigured
UseTempFoldersPerSession : NotConfigured
EnableAutomaticReconnection : NotConfigured
SecurityLayer : NotConfigured
EncryptionLevel : NotConfigured
AuthenticateUsingNLA : NotConfigured
DeviceRedirectionOptions : NotConfigured
RedirectSmartCard : NotConfigured
UseRDEasyPrintDriver : NotConfigured
RedirectClientPrinter : NotConfigured
SetClientPrinterAsDefault : NotConfigured
RedirectAVPlayback : NotConfigured
RedirectAudioRecording : NotConfigured
RedirectPnPDevices : NotConfigured
RedirectClipboard : NotConfigured
RedirectDrives : NotConfigured
MaxMonitors : NotConfigured
Неизвестная ошибка:1 : Failed : Не удалось настроить сервер узла сеансов удаленных рабочих

столов TERMINAL.IT.LOCAL. Недопустимая операция

А так же имею в этот момент аудит отказа:


Цитата:

Учетной записи не удалось выполнить вход в систему.

Субъект:
    ИД безопасности:        NETWORK SERVICE
    Имя учетной записи:        TERMINAL$
    Домен учетной записи:        IT
    Код входа:        0x3E4

Тип входа:            5

Учетная запись, которой не удалось выполнить вход:
    ИД безопасности:        NULL SID
    Имя учетной записи:        -
    Домен учетной записи:        -

Сведения об ошибке:
    Причина ошибки:        Ошибка при входе.
    Состояние:            0xC0000022
    Подсостояние:        0xC0000022

Сведения о процессе:
    Идентификатор процесса вызывающей стороны:    0x1754
    Имя процесса вызывающей стороны:    C:\Windows\System32\svchost.exe

Сведения о сети:
    Имя рабочей станции:    -
    Сетевой адрес источника:    -
    Порт источника:        -

Сведения о проверке подлинности:
    Процесс входа:        Advapi
    Пакет проверки подлинности:    Negotiate
    Промежуточные службы:    -
    Имя пакета (только NTLM):    -
    Длина ключа:        0

Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере,

попытка доступа к которому была выполнена.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это

служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или

Services.exe.

В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2

(интерактивный) и 3 (сетевой).

В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили

запрос на вход.

Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции

доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
    - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в

данном запросе на вход.
    - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
    - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь

значение "0", если сеансовый ключ не запрашивался.