[Решено] как разрешить права дозвона в windows 2008R2

[mda]

надо настроить VPN для юзеров обычных.... на 2008r2
на 2003й проблем не возникло, а вот тут пишет  - учётная запись не имеет прав для дозвона!
везде всё разрешил...
и в политике NPS разрешено группе "пользователи домена" и в самой учётке стоит разрешение на дозвон...
всё равно пишет - учётная запись не имеет прав для дозвона!

подскажите что нужно сделать?

[OmaXs]

Ошибки проверки подлинности есть в журнале?

[Fray]

надо настроить VPN для юзеров обычных.... на 2008r2

Сервер выступает в качестве сервера терминалов?

[mda]

Ошибки проверки подлинности есть в журнале?

Код: [Выделить]

{NA} 
  domain\user 
   46.118.211.244 
   Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. В частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке. 
   0x30 
   2C030000 

CoID={NA}: Пользователь   domain\user  подключен с [ip], но не прошел проверку подлинности по следующей причине: Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. В частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке.

Код: [Выделить]

CoID={NA}: У учетной записи пользователя \domain\user, подключенного к порту VPN3-127, нет права на удаленный доступ.  Линия отключена.

[mda]

Сервер выступает в качестве сервера терминалов?

не только,  ещё есть видеосервис и просто доступ к  сайту, который доступен только внутри предприятия 

[Fray]

mda, а, то есть поднять vpn-сервер на 2008 надо?
А политика проверки подлинности в RRAS настроена?

[mda]

mda, а, то есть поднять vpn-сервер на 2008 надо?
А политика проверки подлинности в RRAS настроена?

да надо а то б я спрашивал

политика настроена, по умолчанию там даже админам доступ запрещён был!  вот только теперь я сомневаюсь в правильности, т.к. после добавления группы "администраторы домена" больше она ни на что не реагирует

[Fray]

mda почитайте тут... Вдруг поможет.

[mda]

mda почитайте

спасибо за совет! именно он и помог

причина: если настраивать в ручную политики NPS, то почему то не работает видимо чего то недонастроил , а вот если запустить мастер (ссылочку на который я не нашёл сразу) то всё прекрасно работает 

Спасибо!