Максим Ярошевич

Доброго времени суток, прочитал вопрос уже после решения, но первая мысль была такая же - что-то не так с адресами. Именно поэтому стараюсь в офисах делать нестандартные сети - что-то вроде 192.168.49.0/24 - намного ниже вероятность, что найдется ещё один такой же псих и сделает подобную сеть дома :)

Как вариант - попробовать отказаться от родных драйверов в пользу EasyPrint - очень часто прекрасно работает. Ну и права на принтера явно стоит посмотреть.

Windows 10 - это не сервер, возможно только одно подключение - или локально, или по RDP. Если подключается несколько пользователей - то система подломана для организации такой работы. Самый грамотный вариант - поставить серверную систему и настроить работу в ней, если есть желание разобраться в ситуации - внимательно смотреть логи и делать выводы - что происходит в момент выкидывания.

Нашёл статью про TS EasyPrint но пока не проверял.
П.С. (Технология TS Easy Print является альтернативой стандартной службе печати, появилась впервые в Windows Server 2008R2. Благодаря данной технологии значительно повышается быстродействие, а главное — стабильность и отказоустойчивость подсистемы печати в том числе и на терминальных серверах.)

В хорошем вопросе всегда есть как минимум часть ответа. На Windows 2012R2 EasyPrint работает очень неплохо и решает большинство вопросов с печатью.

Купить у провайдера постоянный IP - очень недорогая услуга, поднять VPN и подключаться чем угодно - RDP, VNC - самый простой выход из ситуации.

Доступ снаружи ТОЛЬКО через VPN, как это реализовать - надо смотреть на месте. НИКАКИХ пробросов портов - это не помогает, поймали шифровальщика через перенаправленный порт в конце декабря. В политиках настроить блокировку учетных записей после нескольких попыток неправильного ввода пароля - у меня после 6 попыток на 30 минут - настраивается за несколько минут, проверено - работает, ну и пароли желательно посложнее.
Выделение адресов, с которых можно подключаться - не вариант, появятся удаленные сотрудники - а они могут подключаться с любого адреса.

Вход - .bat в автозагрузку, завершение сеанса - а политиках терминального сервера - Ограничение сеансов по времени - настроить по желанию, там просто.

Опубликовать требуемые приложения в RemoteApps и не пускать пользователей напрямую на сервер.

Вроде как в диспетчере лицензирования можно указать сервера лицензирования и порядок их применения.

Windows 10 - совсем не решение для сервера терминалов, для этого нужна серверная ОС, естественно, на виртуальной машине, что гораздо удобнее.

1С - то еще поделие, с RemoteApp не совсем дружит...

Вопрос: а для чего два домена? Какая система на принт-сервере? В Windows 2012R2 отлично работает перенаправление принтеров + драйвер Easy Print, кроме того - посмотреть везде настройки питания и электросбережения, чтобы опять электрик не стал главнее админа :)

Можно, есть патч для этого, но скорее всего это нарушение лицензии Windows.

В политиках запретить завершение сеансов, в том числе неактивных. Другой вопрос - зачем на сервере вечная RDP-сессия. Подсказка, только сделать наоборот - не ограничить, а разрешить.

RemoteApps - читать до просветления. Настраивается быстро, работает надежно.

RDP в данном случае совсем не то, что надо. Тут нужен Удаленный помощник/Radmin/Vnc - и никто никого выбивать не будет.

А в чем проблема настроить прокси, при необходимости - с пробросом портов? Давно сделано и работает.

Добавить нужных пользователей в группу Remote Desktop Users на терминальном сервере.