oia

https://winitpro.ru/index.php/2014/06/23/kak-izmen... пункт CredSSP NLA и смена пароля через RDP

Либо правка реестра с заменой пути к шаре и перезапуск службы или как выше. Но перезапуск службы разрывает конект к другим шарам

ну так настраивай права пользователя на терминальных серверах , а не в ад

старт - административ тулз - ремоте десктоп сервисез - ремоте десктоп сешн хост конфигурейшн - правой кнопкой на RDP-Tcp - свойства - пермишнс - адвансед - добавляете тудой вашего сотрудника

Использовать коммерческий продукт в коммерческих целях не имея на это лицензии, является нарушением авторских прав и подсудное дело цена штрафа 57200$

выбирай то что тебе будет удобно администрировать

сам использую ESXi 6 для таких целей

проверить канал связи с клиента на сервер и обратка сервер клиент

смотри в паланировщике заданий windows и найди там Defender

ну так имя домена одно это нормально!!!! имена серверов ДС главное разные что бы были

удалить сам профиль в папке где они у тебя лежат на серваке

для этого надо что бы проц имел аппаратную поддержку Intel VT (VT-x, Intel Virtualization Technology for x86)
AMD-V
Платформы, использующие аппаратную виртуализацию:
VMware
Hyper-V
Xen
KVM

поднять роль на двух серверах DFS настроить синхронизацию и получить копию хранилища
потом перенастроить профиля на новый ресурс

С помощью GPO раскатать клиент aida64 network audit собрать отчет

сам всус настроен корректно ? он все апдейты скачал себе локально ? ошибки на сервере с всусом есть
как прописываете на локальных пк адрес сервера всус? телен на сервер пускает с портами службы ?

стоп вам прокси нужен для выхода в инет или фаервол в локалке для логов кто отправлят запросы на сервер ?

Поднять второй дс на виртуалке и передать роли

ну а где описание какие клиенты используют для подключения ос и рдп

30 лицензий "на устройство" вот столько устройств вы можете подключить не нарушая лицензию

Правила для IPTABLES.
# разрешаем icmp пакеты через vpn

# (необходимо для пинга)

$ip -A INPUT -p icmp -m icmp -i $VPN_IFACE --icmp-type echo-request -j ACCEPT

$ip -A OUTPUT -p icmp -m icmp -o $VPN_IFACE --icmp-type echo-request -j ACCEPT

$ip -A FORWARD -p icmp -m icmp -i $VPN_IFACE -o $LAN_IFACE --icmp-type echo-request -j ACCEPT

$ip -A FORWARD -p icmp -m icmp -o $VPN_IFACE -i $LAN_IFACE --icmp-type echo-request -j ACCEPT

$ip -A INPUT -p icmp -m icmp -i $VPN_IFACE --icmp-type echo-reply -j ACCEPT

$ip -A OUTPUT -p icmp -m icmp -o $VPN_IFACE --icmp-type echo-reply -j ACCEPT

$ip -A FORWARD -p icmp -m icmp -i $VPN_IFACE -o $LAN_IFACE --icmp-type echo-reply -j ACCEPT

$ip -A FORWARD -p icmp -m icmp -o $VPN_IFACE -i $LAN_IFACE --icmp-type echo-reply -j ACCEPT