Узнаем сведения об удаленной системе в домене

Если необходимо получить сведения об удаленной системе, достаточно из командной строки:

msinfo32 /computer имя_удаленного_компа

Общая настройка GPO

Решил завести тему, которую я буду постоянно дополнять по ходу работы.

Включение удаленного доступа к Диспетчеру устройств (Device Manager) у клинетских компов:

Конфигурация компьютера\Административные шаблоны\Система\Установка устройства (Computer configuration\Adminstrative Templates\System\Device Installation) установить значение Включена (Enable) для параметра "Разрешить удаленный доступ для устройств Plug and Play" (Allow remote access to the PnP interface).

PS:  Доступ к "Диспетчеру устройств" будет предоставлен в режиме чтения  и таким образом,  не получится переустановить драйвер какого либо устройства на удаленной системе.

Поломка локального профиля с перемещаемыми папками в сеть.

Есть ПК, он в домене, в групповых политиках назначено, перемещать папки на сетевой ресурс.

В один прекрасный момент, ломается локальный профиль пользователя, который в свою очередь, синхронизировался с удаленными папками. При каждом входе, создается темповый (TEMP) профиль на один сеанс. При выходе из системы соответственно все херится.

TMG не пускает Outlook на внешние сервера, с ПК на которых установлен TMG Client

Проблема решается следующим образом:

1. В консоли управления Forefront TMG щелкните узел Сеть.
2. В области сведений перейдите на вкладку Сети.
3. Справа в колонке "Задачи" щелкнуть "Настройка параметров клиента Forefront TMG"
4. Найти там Outlook и Disable выставить значение 0

Настройка агента DHCP-ретрансляции для VPN клиентов TMG

Эта фишка для того, чтобы DHCP сервер мог передавать доп. параметры клиентам VPN.

Маршрутизация и удаленный доступ -> IPv4 -> Общие (пр.кн мыши) -> Новый протокол маршрутизации -> Агент DHCP-ретрансляции -> OK

В свойствах  "Агент DHCP-ретрансляции" добавляем адрес нашего DHCP сервера.

Пр. кн мыши по "Агент DHCP-ретрансляции" -> Новый интерфейс ... -> Внутренний -> OK

Отваливается доступ по RDP к TMG

Заметил неприятную вещь, после перезагрузки TMG, фаер не пускает по RDP на себя, вроде бы вылечилось так:

Службы удаленных рабочих столов -> Конфигурация узла сеансов ... ->  Выбираем RDP- Tcp -> Сетевой адаптер - тут назначаем тот, который смотрит в нужную локальную сеть.

Настройка автообнаружения TMG

Нужно скачать утилиту AdConfigPack.EXE, установить ее на TMG сервере.
Запустить cmd, перейти в каталог по пути в который устанавливали и выполнить команду:

TMGAdConfig.exe add -site имя_сайта_ad -type winsock -url http://tmgsrv.domain.local:2045/wspad.dat

где http://tmgsrv.domain.local:2045 FQDN имя сервера TMG и порт который нужно назначить в ...
Заходим в оснастку управления TMG, слева выбираем "Сеть"правее вкладка "Сети", выбираем нашу "Внутренняя сеть", в ее свойствах "Автообнаружение" включаем "Опубликовать данные ..." и порт который мы указывали в командной строке.