A continuación vamos a ver cómo resolver un problema que se puede presentar al intentar agregar un grupo de un dominio diferente al que tiene la implementación de RDS, puede tratarse de un dominio externo con le cual se tenga una relación de confianza, o incluso un sub-dominio dentro del mismo bosque, el error dice que nos aseguremos de que exista una relación de confianza bidireccional entre los dominios, pero el error sale así exista dicha relación y esté funcionando bien, de hecho el mensaje sale también si se trata de un subdominio, que de manera predeterminada tendrá una relación de confianza transitiva y bidireccional. El mensaje de error que se presenta es el siguiente:
The security identifier could not be resolved. Ensure that a two-way trust exists for the domain of the selected users
Exception: The network path was not found
Solución
Podemos resolver esto de dos formas, la primera es agregar el sufijo DNS del dominio en el cual se encuentra el grupo que deseamos autorizar en la colección. Para ello vamos a las propiedades de la tarjeta de red, y en la pestaña DNS ponemos el sufijo del otro dominio y hacemos clic en OK
Ahora, desde el símbolo del sistema ejecutamos: ipconfig /flushdns
Ahora verificamos, en mi caso el grupo del otro dominio es Domain Users, aquí ustedes eligen el grupo sobre el cual desean otorgar permisos en la colección, después de agregar el sufijo DNS del otro dominio permite agregar el grupo sin ningún problema.
Set-RDSessionCollectionConfiguration -CollectionName "Desktop" -UserGroup "DominioB\Domain Users"El la anterior instrucción podemos ver que mi colección se llama Desktop y que el grupo de usuarios que tendrá acceso a la misma será DominioB\Domain Users
Después de esto si volvemos a la colección efectivamente aparecerá el grupo.
Bien, eso es todo, espero que esta información sea de utilidad. Un saludo!
.jpg)
