Невозможно подключиться к подчинённому серверу администрирования

[Aiglor]

Коллеги, доброго дня. Что есть:

1. Головной офис. Там стоит верхний в иерархии сервер KSC.
2. Удалённый офис. Там стоит подчинёный сервер KSC.
3. Между офисами проброшен VPN, все нужные порты (из руководства администратора) разрешены. (Сразу: пробовал разрешать полностью весь трафик - не помогло, DNS, ICMP - всё ок).

Суть проблемы: Подчинённый сервер успешно добавляется в иерархию через консоль управления головного. Если зайти по RDP на подчинённый - в консоли управления KSC виден правильный сервер верхнего уровня. Но при попытке зайти через консоль головного KSC в подчинённый - показывает ошибку доступа: "Не удалось запустить сервер администрирования или указан неверный адрес". Нюанс: при добавлении подчинённого сервера трафик между серверами (виндовыми) активно бегает и виден в WIreshark. После того, как подчинённый серер успешно добавлен - трафик от сервера администрирования KSC перестаёт генерироваться. Нет ни попыток передачи политики, когда я создаю новую на головном, ни попыток подключения, когда я пытаюсь развернуть выпадающее меню подчинёного сервера администрирования. При этом по всем портам телнет заходит. Есть ли у кого-нибудь умная мысль, куда ещё можно копнуть?

[Nikolay Arinchev]

Здравствуйте, Уточните, пожалуйста, с удаленной консоли из подсети главного сервера возможно подключиться к подчиненному серверу? Пожалуйста, приложите также к своему ответу отчет GSI с главного сервера администрирования.

[Aiglor]

Николай, приветствую. Да. Если я в консоли просто добавляю подчинённый сервер администрирования, как ещё один сервер - возможно. Отчёт GSI приложен.

[Nikolay Arinchev]

Спасибо за информацию! Пожалуйста, приложие к своему ответу скриншот с подчиненного сервера с адресом главного. Это окно можно найти в Свойствах сервера администрирования - Дополнительно - Иерархия серверов администрироваия.

[Aiglor]

Николай,

[Nikolay Arinchev]

Спасибо за информацию! Пожалуйста, укажите главный сервер с помощью IP-адреса и попробуйте воспроизвести проблему. Пожалуйста, сообщите о результате. Спасибо!

[Aiglor]

Николай, Да, когда внёс по IP - заработало. Сразу стало понятно. куда копать. Хотя запросы DNS между площадками успешно бегают, на удалённой площадке не обновилась зона, описывающая головную сеть. Внёс вручную и заработало. Буду разбираться, но уже с этим. Спасибо!

[Nmn]

Добрый день!

Аналогичная ошибка. Главный сервер добавляет в консоль подчинённый, всё успешно, при попытке войти (развернуть представление) появляется ошибка. Главный сервер указан IP адресом. Пользователь, который подключается добавлен в группы KL...

Спасибо за информацию!

Пожалуйста, укажите главный сервер с помощью IP-адреса и попробуйте воспроизвести проблему.
Пожалуйста, сообщите о результате.
Спасибо!

 

[fastoff]

Почти аналогичная проблемы, при подключение выводит вот это сообщение, хотя по удаленному доступу подключается к сервереру где настрое KSC

 

[Demiad]

@fastoff , главный и подчинённые сервера должны быть одной версии. Проверьте этот момент.

И убедитесь, что с главного сервера подчинённый доступен по портам 13291 и 13000:

 

[fastoff]

@Demiad Все порты были открыты, решил по другому скачал сертификал с подчиненного сервера и просто в главном заного подключил по секртификату и после этого начал подключатся, Проверил на нескольких подчиненных сервера, все отлично заработало.

[Demiad]

test123