Vaš Mac preko RDP-a šalje pogrešan Windows račun

Tunel se ponovno povezuje, Mac ponovno doseže uredsku mrežu, a Remote Desktop i dalje odgovara neuspjelom prijavom. Ta greška nije VPN-ova. Tunel dovodi Mac na odobrenu mrežu; Windows račun se prijavljuje na udaljeno računalo, a unos veze može nastaviti slati račun koji ste prestali koristiti prije nekoliko mjeseci.

Pregledajte unos prije nego što dirnete privjesak za ključeve.

VPN račun i Windows račun su različite stvari

VPN identitet autentificira uređaj ili osobu na mrežnom prolazu tunela. On ne govori ništa o tome koji će Windows račun udaljeni host prihvatiti i ne može ga zamijeniti. Kada je tunel zdrav, a radna površina odbija prijavu, problem je već prešao mrežni sloj. Tretirajte te dvije autentifikacije kao odvojene događaje s odvojenim zapisima. Prolaz može prikazivati čistu sesiju dok Windows sigurnosni zapis bilježi neuspjelu prijavu iz potpuno drugog razloga.

Pretpostavimo da vam je administrator rekao da koristite EXAMPLE\alex, a sačuvani unos i dalje odabire goli alex. To su različiti računi. Nekvalificirano ime razrješava se prema lokalnim računima udaljenog računala, a na računalu pridruženom domeni možda se uopće neće razriješiti u domenski identitet.

Uklanjanje prefiksa domene stoga nije općeniti popravak. Ono mijenja koji se račun traži i može proizvesti odbijanje koje izgleda kao problem s lozinkom, iako lozinka nikada nije bila problem.

Otvorite unos veze, a ne cijeli privjesak za ključeve

U aktualnom Windows App za macOS pronađite udaljeno računalo pod Uređaji, otvorite radnju Uredi i pogledajte račun povezan s tim određenim unosom. Aplikacija nudi kontrole sačuvanih vjerodajnica koje vam omogućuju odabir drugog sačuvanog računa ili uklanjanje zastarjelog. To je podržano mjesto za ispravljanje odabira. Mijenjajte jedno svojstvo odjednom kako biste znali koja je izmjena zaista bila važna. Promjena vjerodajnica i promjena imena hosta zajedno daju rezultat koji nitko ne može pripisati.

Ne počinjite brisanjem svake stavke privjeska za ključeve koja u nazivu sadrži ime poslužitelja. Stavke privjeska dijele se među aplikacijama, a široko brisanje može ukloniti nepovezani pristup bez promjene bilo čega na Windows strani. Ono također uništava dokaze koji bi vam trebali ako se pravi problem pokaže kao ime hosta, ruta ili RDP usluga.

Ako jednu sačuvanu vjerodajnicu koristi nekoliko udaljenih računala, provjerite te ovisnosti prije uklanjanja. Uređivanje unosa za jedno računalo je reverzibilno; brisanje dijeljene vjerodajnice je promjena sa širim dometom i lošijim revizijskim tragom.

Koristite oblik računa koji je administrator dostavio

Upišite račun točno onako kako je izdan, u obliku koji okolina očekuje: DOMAIN\user za domenu u NetBIOS stilu ili user principal name ako to imenik koristi. Zatim ga sačuvajte za ovo računalo i napravite jedan namjeran pokušaj povezivanja.

Pazite koji račun prikazuje upit za prijavu. Upit koji već sadrži drugo ime znači da sačuvani odabir nije zamijenjen i da je pokušaj koji ste upravo napravili ponovno isprobao stare vjerodajnice.

Držite lozinku izvan bilješki, zahtjeva i snimki zaslona. Umjesto toga zabilježite ime računa i točan kod greške, jer kod razlikuje loše vjerodajnice od odbijanja po politici, istekle lozinke ili računala koje uopće ne prihvaća RDP.

Neuspjela veza prije prijave je druga kvar

Ako preglednik zakaže prije nego što se pojavi bilo kakva Windows prijava, vjerodajnice nisu sumnjivac. Provjerite razrješava li se ime hosta, postoji li ruta do hosta preko tunela i sluša li RDP usluga. TCP veza koja se nikada ne uspostavi nikada ne dosegne sloj računa.

Obrnuto, izričito odbijanje računa nije dokaz da je DNS pokvaren ili da bi provjeru certifikata trebalo ublažiti. Takve promjene slabe vezu i obično ostavljaju odbijanje točno tamo gdje je bilo.

Testirajte u najmanjim mogućim koracima: potvrdite da je port dostupan, potvrdite da se upit za prijavu pojavljuje, potvrdite da je prikazani račun onaj koji namjeravate, zatim unesite lozinku. Svaki korak ima poseban kvar i poseban popravak.

Ostavite automatsko ponovno povezivanje na miru

Automatsko ponovno povezivanje koristi postojeći unos, uključujući njegov sačuvani račun. To je pogodnost, a ne popravak vjerodajnica, pa ga isključivanje ne ispravlja pogrešan odabir, a uključivanje ga ne stvara. Ako unos sada sadrži ispravan račun, ponovno povezivanje će ga koristiti.

Sačuvajte ispravljeni unos, jednom se ručno povežite i zabilježite koji je račun radio. Upravo taj jedan redak čini dijagnozu sljedeće osobe petominutnom umjesto poslijepodnevnog arheološkog rada po privjesku za ključeve.