При подключении к RRAS серверу клиент не проходит аутентификацию | Error 619
Проблема
В момент соединения с сервером RRAS в домене на базе Windows 2003 Server, не проходит аутентификация клиента. Сервер RRAS пытается подтвердить аутентификацию клиентов, которые являются локальными по отношению к RRAS серверу, но он не аутентифицирует клиентов домена.
Вы можете получать одно из следующих сообщений об ошибке:
• Error 619, "The port was disconnected."
• Error 645, "Dial-Up Networking could not complete the connection to the server."
• Error 930, "The authentication server did not respond to authentication requests in a timely fashion."
Так же, RRAS сервером может быть записано следующее сообщение в журнал событий:
Event id: 20073
Source: RemoteAccess
Description: The following error occurred in the Point to Point Protocol module on port: port number, UserName: user name. The authentication server did not respond to authentication requests in a timely fashion.
Проблема
Это может происходить из-за того, что учетная запись с которой вы вошли в домен, не имеет прав администратора в данном домене.
Причина этому в том, что службы способные поставить под угрозу безопасность сети, такие как RRAS, отказывают в получении доступа к домену.
Ошибка 930 может быть вызвана в случае если путь по умолчанию к лог-файлу удаленного доступа изменен или неправильный.
Решение
Для решения данной проблемы вы должны зарегистрировать RRAS сервер в Active Directory используя учетную запись с правами администратора домена. Чтобы сделать это воспользуйтесь одним из следующих способов:
Добавление компьютера RRAS в соответсвующую группу
1. Войдите в систему с учетной записью администратора домена.
2. Запустите Active Directory Пользователи и Компьютеры, и щелкните на имени домена.
3. Зайдите в папку Пользователи, и в группу RAS and IAS Servers.
4. Выберите закладку пользователей.
5. Добавьте сервер RRAS в эту группу.
Примечание: Если в организации больше одного домена и пользователи других доменов подключаются к серверу RRAS, повторите пункты с 1 по 5 для добавления сервера RRAS в группу "RAS and IAS Servers" для соответствующего домена.