configuration du parc :
1 serveur Win Serveur 2003 standard édition
X poste sous XP Pro SP2
configuration active directory
 
descriptif du problème :
 
impossible de se connecter avec le bureau distant du serveur vers le client ou entre poste XP alors que je peut me connecter sur le serveur depuis les postes
le serveur vois les postes client mais ne peut les reconnaitre avec un ping
 
question :
 
es-ce que cela peut venir des GPO par défaut de win 2003 ou alors j'ai un problème réseau ? lequel ?
 
Ps: la connexion entre poste etc... fonctionne bien sur un de mes sites extérieur sous 2000 server !!!
 
quelque chose m'échappe merci de m'aider  

Pas de firewall sur les postes clients ?
Le bureau à distance est activé sur toutes les machines Windows XP clientes ?

tous ces paramètres ont bien été vérifier !!
 
sur un réseau en AD quel sont les utilisateurs a donner accès sur les postes client ?? ceux du postes en local ou les users AD ?? sa pourrai peut etre avoir un impact sur la connexion non ?

Il faut que l'utilisateur soit membre du groupe Utilisateurs à distance.
 
Maintenant, tu as un refus de connexion explicite (prob de droit) ou tu n'as aucune réponse lors que tu tentes de te connecter ?

aucune réponse lors de la connexion !

ok, donc ce n'est pas un problème de droit.
Il va falloir diagnostiquer plus bas dans les couches.
Si comme tu dis le ping ne passe pas=>
 
Firewall
Problème de routage IP

en faisant un ipconfig /all sur le serveur et les postes client il apparait bien que le routage IP n'est pas activé !
comment l'activé ?

hum, nop c'est pas ca. Le routage IP est activé quand le poste doit être un routeur.. ce n'est pas nécessaire.
 
La question est de savoir si tu peux pinguer le client à partir du serveur.
Si ca ne passe pas, vérifie ta liaison réseau (IP, masque etc.)

le client ping le serveur sans aucun problème ! le contraire ne fonctionne pas !

Ben voilà le problème. Ca ne vient pas de l'application mais de ton réseau ou d'un firewall.
 
Vérifie si le firewall n'est pas activé sur les postes XP.
Si ce n'est pas ça, vérifie ton réseau.

les firewall sont bien tous désactivé sur mes postes XP !
de quel manière es-ce que je peut vérifier mon réseau ?

un tracert IPdudestinataire, les pings etc..
Vérifier s'il n'y a pas un routeur entre ton serveur et tes clients qui bloque certains ports...

les ping sont pas du bon du serveur au client sa c'est deja fais !
1 seul routeur qui va direct sur mon switch ! comment voir si il bloque des ports ?
un tracert c'est quoi ?

existe t-il des utilitaire gratuit me permettant de tester mon réseau ?

Ben disons, que j'ai du mal à t'aider là. Hum..
Pour moi le mieux placer pour savoir ce qui se passe c'est toi, avec l'interface de ton routeur.
 
Quel est l'IP de ton serveur
Quel est le range d'ip de tes clients
Tes tables de routages etc...

routeur : 192.168.10.254 !
rang : 192.168.10.x
ou je trouve mes tables de routages ?

ton serveur et tes postes sont dans le meme range ?

je suis pas sur d'avoir la bonne définition de range, mais oui je pense, le serveur est mon Controleur AD !
j'ai fais un route print sur mon serveur, il ne m'affiche pas les adresses de mes postes client je suppose qu'en faisant un route add sa devrais fonctionner non ??
 
j'ai fais aussi un tracert -j 192.168.10.xx (poste client) sur le serveur et voici ce qui m'en retourne :
 
détermination de l'itinéraire vers 192.etc... avec un max de 30 sauts
1 une des options IP n'ets pas valide.
 
tracert -4 ipclient :
le 1ier saut : 1 1ms  /1ms adresserouteur
du 2 au 30 : * * * délai d'attente dépassé....
 
 
déduction ??

ce qui me prait bizarr, le mask dans mon route print sur le serveur est pas identique à celui que je rentre dans les propriété TCP IP

fait un ipconfig /all sur ton serveur et sur une de tes stations et colle la réponse.

Ipconfig /all du Serveur 2003 standard edition Controleur AD
 
Nom de l'hôte ; Serveur
suffixe dns ; domaine.xx
type de noeud ; inconnu
routage IP activé ; non
Proxy wins activé ; non
liste de recherche du suffixe dns ; domaine.xx
 
carte ethernet réseau local :
 
suffixe dns propre à la connexion ;  
description ; Intel Pro 1000 Nt netword connection
adresse physique ; 00-0F-etc...
dhcp activé ; non
adresse IP ; 192.168.10.140
Masquie de sous-réseau ; 255.255.255.0
passerelle par défaut ; 192.168.10.254
serveur dns ; 127.0.0.1
 
 
===
Ipconfig d'un poste client XP Pro Sp2
 
 
Nom de l'hôte ; client
suffixe dns ; domaine.xx
type de noeud ; hybride
routage IP activé ; non
Proxy wins activé ; non
liste de recherche du suffixe dns ; domaine.xx
 
carte ethernet réseau local :
 
suffixe dns propre à la connexion ;  
description ; Broadcom 440x 10/100 integrated
adresse physique ; 00-02-E3etc...
dhcp activé ; non
adresse IP ; 192.168.10.141
Masquie de sous-réseau ; 255.255.255.0
passerelle par défaut ; 192.168.10.254
serveur dns ; 192.168.10.140

si tu vas sur le serveur et que tu fais un 'telnet IPDELAMACHINECLIENTE 3389' ca répond ou pas ?

impossible d'ouvrir une connection à l'hôte, sur le port 3389; echec lors de la connexion !
 
sa fais pareil sans mettre le port 3389 !

Le routeur est entre le serveur et les stations c'est normal.
Cependant si les stations et le serveur sont sur le meme réseau c'est oK.

ce qui me parait pas clair, c'est qaund je fais un route print, il appariait un masque avec 4 255 !! alors que le masque sur mon serveur et postes est 255.255.255.0 !!
 
j'ai fais des route add et route add -p ! ce qui me rentre les adresses des clients sur le serveur mais sa fais rien de plus !

tracert -4 ipclient :
le 1ier saut : 1 1ms  /1ms adresserouteur
du 2 au 30 : * * * délai d'attente dépassé....  
 
Pour ca tu fait du serveur vers les postes client?
 
Si oui PB avec ton routeur qui bloque les port soit pb de firewall du routeur soit pb de route ce qui est bizard car il n'y a qu'une range IP!
Désactive le firewall du routeur pour tester!
Ensuite ouvre les port approprié si tu utilise le firewall de ton routeur!
Genre si tu partage ta connection Internet avec vaut mieux garder ton firewall du routeur et juste ouvrir les bon port!*
 
Faire du route add c'est pratique quand les range ip son différente sinon aucun interet!

le problème c'est que j'ai un routeur en loc... et j'arrive pas rentrer dedans !!
en faite je rentre en tapant sur un poste son adresse IP mais sa ne vas pas plus loin ! je n'ai aucun accès à la gestion des ports et du Firewall !

UP

j'ai du mal à comprendre là, pourquoi le routeur bloquerais cela alors que mes connexion de profils itinérant fonctionne bien ??
le routeur n'intervient dans le réseau interne ??

En location le routeur!!!
 
Et bien adresse toi a ceux qui te le loue alors!
 
Si tu as pas accés au routeur c'est vraiment bizard car c'est a moitié important!
Eux question béte tu as bien autoriser la connectio bureau a distance sur les POSTE XP!
 
J'ai pas vraiment compris ou est placer ton routeur!
 
Il y a un routeur connecter a un switch qui partage une connection internet?

ouai je sais bien !
ou le routeur intervient dans mon réseau local alors ?
ps: depuis mon serveur j'arrive bien à pinger mon serveur distant via le VPN ! pourquoi sa marche pas en interne alors ?

Et bien justement il est ou ton routeur?
Il est cablé a quoi?
Tu as configuré le routeur pour l'accés VPN?

Si ton serveur et connecter directement au routeur qui lui est connecter a un switch qui lui connect ton réseau local c'est sur que c'est lui qui pause PB!
 
Sinon y a autre chose qui bloque la communication ou un PB de configuration!

mon serveur mes postes clients et mon routeur sont tous connecté au même switch ! pas de communication direct entre le routeur et le serveur !

Ok donc ci c'est en interne ton routeur et hors de cause tu a bien paramétrer t'est postes pour le bureau a distance?
 
Si oui tu as fait koi alors pour les params!
Tu est un peu radin en indice c'est dur de te dépanner sans info!
 
As tu fait MAJ seveur 2003 mini SP1 et quelle est la marque de ton serveur?

disons que bcp d'info sont en début du topic !!
mes bureau distant sont bien connecté !
 
Serveur dell 2003 standard édition sp1