RDP-Server / Terminalserver Designfrage

[ach-iem 10]

Hallo Zusammen;

 

wir haben bei einem Kunden folgende Konstellation:

2 RDP-Server, 1 Sessionbroker, 1 Gateway für die Zugriffssteuerung via GPO.

Um Kosten zu sparen wurde der Gateway und der Sessionbroker auf den selben W2k8R2 installiert.

Im LAN funktionieren die so gesteuerten Zugriffe, bzw das Nicht- bzw das Mounten von lokalen Resourcen bestens.

 

Wenn jetzt allerdings ein Zugriff von Extern über HTTPS auf den Gateway erfolgt, werden keine lokalen Resourcen verbunden.

 

Im Eventlog steht, dass irgendeine(!) Policy das Mounten von Extern verhndert, mit GPResult ist diese aber weder zu finden noch zu lokalisieren.

 

Stellen sich mir mehrere Fragen:

* gibt es ein Tool, um diese Meldung tiefer zu analysieren?

* ist diese Konstellation überhaupt zulässig (GW und SB auf der selben Maschine)?

* gibt es eine Möglichkeit zu prüfen, was die FW im HTTPS-Verkehr blockt?

 

gruss & Dank für euren Input

Ach-Iem