서버 / IT 서버 2012 R2 원격 설정...

r2로 원격 터미널 사용하고 있습니다. 우선 원격 설정한 pc에서 mstsc /v:127.0.0.1 해서 접속이 잘 되나 확인해보세요.

된다면 일단 원격 서비스는 정상적으로 올라가 있다는 것입니다.

이제 내부 망의 다른 스마트폰이나 PC로 rdp 접속을 시도해보세요.

내부 사설아이피로 접속시도해봅니다.

여기서, 로그인 메뉴가 뜨고 인증서 확인까지는 뜬다면 r2의 켈베로스 인증 문제입니다.

아예 클라이언트를 못찾는다고 뜨면 포트 설정이 올바로 되지 않았거나 원격 라이선스 서버 및 게이트 웨이 서버를 설치해놓고 설정하지 않은 경우입니다.

포트설정은 다시 한번 삽질해보시면 되고 켈베로스 인증 문제는 도메인 정보를 입력하지 않아서 일 경우와 라이선스 지정이 안되있을 경우 두가지 입니다.

gpedit.msc -> 컴퓨터 구성 -> 관리 템플릿 -> Windows 구성 요소 -> 터미널 서비스 -> 원격 데스크톱 세션 서비스 -> 라이선스 에서 라이선스 정책을 설정해주고 다시 시도합니다.

그래도 안되신다면 컴퓨터의 도메인 혹은 작업 그룹으로 로그인을 시도해봅니다.

그룹 및 도메인명\계정명

혹은

계정명@도메인

으로 로그인 하실 수 있습니다.

계정명은 추후 바꾼 계정명이 아니라 최초의 계정명으로만 가능합니다.

예를들어 administrator로 접속해서 나중에 이름을 바꾸었다고 바꾼 이름으로 접속이 가능한 것이 아니라 최초에 만든 이름으로만 접속이 가능합니다. 바뀐 이름은 겉으로 보이는 이름만 바꾸어졌을 뿐입니다.

또, 이게 디폴트인지 선택인지는 헷갈리는데 administrator 계정의 경우 처음에 원격 제어가 금지되어 있습니다.

정책에서 찾아서 변경해주거나 새로 계정을 만들어서 시도해보세요.

저도 이 부분은 그때마다 찾아서 하기에 로컬 정책에 있는지 보안 정책에 있는지 헷갈립니다만 아마 보안 정책(secpol.msc)에 있을겁니다.

마지막으로, 라이선스 서버, 브로커 서버, 터미널 서버가 올려져 있는 경우입니다.

서버 관리자에서 원격 서비스를 설치하셨다면 이렇게 메뉴에 나타나고 RD 브로커 서버, 게이트 웨이 서버, 라이선스 서버 등이 설치가 됩니다.

이렇게 되면 반드시 켈베로스와 라이선스 서버를 거쳐야만 rdp든 remote app 이든  remote shell 이든 가능하게 됩니다.

제가 알기론 이렇게 되면 반드시 AD DS를 설치해야합니다. 즉, 도메인 연결이 되어 있어야만 한다는 거죠.

그렇게 함으로써 도메인을 통해서만 원격 접속이 가능하게 됩니다.

2012에서는 도메인 없이도 되었던 것 같은데 저의 경우 2012r2에서는 도메인을 걸은 뒤에야 원격이 원활이 되고 있네요.