Шлюз удаленного рабочего стола, добавляющий внешнее имя хоста с powershell в группу управляемых сетевых ресурсов rd-gateway, запрещает доступ

Question

Я хочу создать группу сетевых ресурсов шлюза удаленного доступа с помощью powershell для роли шлюза RDS. Роль была установлена ​​следующим образом:

Install-Windowsfeature RDS-Gateway 

И я пытаюсь добавить внешнее имя хоста в новую группу сетевых ресурсов:

Import-Module RemoteDesktopServices
New-Item -Path "RDS:\GatewayServer\GatewayManagedComputerGroups" -Name "RDSInfra" -Computers "fqdn" -Description "RDS Infrastructure" -ItemType "String"

Когда я ввожу fqdn компьютера это верно для текущего домена, это работает нормально. Когда я помещаю запись cname, отличную от домена, в котором находится инфраструктура, я получаю сообщение об ошибке отказа в доступе. Когда я использую диспетчер шлюза RD и создаю оттуда группу, я могу добавить любой понравившийся мне fqdn, и он отлично работает.

Может кто-нибудь воспроизвести это? Или, что еще лучше, решить это?

Answer 1

Это не имеет ничего общего с членством в домене, но с опечаткой в ​​fqdn. Хост, который вы добавляете, должен быть разрешен до добавления его в сетевую группу.