В версии windows установленной на этом сервере не поддерживается теневой доступ пользователей, как решить?

Question

[Bega]

Перестало работать теневое подключение к рабочим станциям в доменной сети, OC Windows 10 Pro
10.0.19042. Служба TermService работает, порт открыт, в реестре fDenyTSConnections=0
Предположительно все началось после чистки оптимизаторами auslogics, ashampoo нерадивым стажером.
Что еще можно предпринять?

Картинка

Answer 1

[Bega]

Отвечу на свой вопрос
Проблема решена методом сравнения реестров(один до оптимайзера, другой после)
В реестре

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SessionEnv

значение start должно быть 3

И еще на всякий случай проверить службу

TermService(русск. Службы удаленных рабочих столов)

запуск вручную
Либо в реестре

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService

start = 3

Comments

[pindschik]

Оптимайзером?
По серверу?
Если не секрет, каким? :)

[Bega]

pindschik, нет, это рабочая станция

Answer 2

[rPman]

в групповых политиках gpedit.msc искал?

Comments

[Bega]

В gpo все настроено и ничего не изменялось. Не работает только на некоторых станциях.

Answer 3

[Роман Безруков]

Посмотрите тут: pyatilistnik.org/rdp-shadow-connection-secrets-and...

Comments

[Bega]

Кажись тоже не мой случай, порты на машинах открыты и настройки тоже сделаны

[Роман Безруков]

Bega, 445/TCP и весь динамический диапазон 49152-65535 открыт на целевых компах?
доменными политиками ничего не приезжает запрещающего?
в логах источника подключения и целевого компа есть что любопытное?

[Bega]

Роман Безруков, 445 открыт, в домене ничего не жмет, у других станций норм, логи пустые.

Answer 4

[Zerg89]

А случаем нe ставили CryptoPro или VipNet?
Они могут блокировать, тоже что-то в реестре ломают

Comments

[Bega]

Нет, таковые не ставили.