Всем здравствуйте! Обрисую вкратце ситуацию. 4 сервера, на одном из них AD, у каждого по 2 сетевые карты, соответственно 1 сетевая карта смотрит в общую локалку, вторая в свитч провайдера (блок ip адресов статика), которые смотрят локалку, прописан: ip, маска и DNS AD. Которые смотрят в свитч провайдера прописаны IP, маска, шлюз и DNS провайдера. Еще в локальной сети для пользователей стоит роутер, со своим статичным IP из другого блока, который подключен в свитч провайдера, но в другой порт, на нём включен DHCP. Ко всем 4 серверам есть прямой доступ по RDP по внешнему IP. Один нехороший человек на одном сервере на сетевой карте, которая смотрит в локалку включил службу ICS, после того как службу отключили и вернули настройки какие были, при входе на этот сервер по RDP после ввода логина и пароля, пишет: "Отказано в доступе". После того как отключить внешнюю сетевую карту на проблемном сервере на несколько секунд и заново включить, зайти по RDP становиться возможно, но на некоторое неопределенное время, затем ситуация повторяется. После редактирования реестра: ключ DWORD с именем “IgnoreRegUserConfigErrors” и присвойте ему значение “1”, ошибка отказано в доступе пропала, но вход на терминал занимает около минуты. Спрашивал на форумах, также нашел и на вашем форуме такое упоминание: "Убирайте внешние dns и настраивайте пересылку на них в локальном dns". Но как правильно это сделать не подсказывают. Поэтому прошу помощи здесь. Что мне нужно сделать? В свойствах DNS на KD на вкладке "Интерфейсы" стоит переключатель: "прослушивать по всем IP-адресам" Что ставить здесь? Далее, на вкладке "Сервер пересылки" Указаны ДНС адреса провайдера, но изменить их нельзя (Серверы пересылки недоступны, поскольку этот сервер не использует рекурсию). На вкладке дополнительно, стоит галочка "Отключить рекурсию (и серверы пересылки). Значит мне надо эту галочку убрать, на сервере пересылке указать ДНС адреса провайдера, а на вкладке "интерфейсы" все оставить как есть? А на внешних сетевых серверов оставить только айпи, маску и шлюз? Так? После всех этих манипуляций доступ из вне к серверам не пропадет? Спасибо!