El teu Mac envia el compte de Windows incorrecte per RDP

El túnel es torna a connectar, el Mac arriba de nou a la xarxa de l'oficina i l'Escriptori remot encara respon amb un error d'inici de sessió. Aquest error no és del VPN. El túnel porta el Mac a una xarxa aprovada; un compte de Windows inicia sessió a l'ordinador remot, i l'entrada de connexió pot continuar enviant un compte que vas deixar de fer servir fa mesos.

Revisa l'entrada abans de tocar el clauer.

El compte del VPN i el compte de Windows són coses diferents

La identitat del VPN autentica el dispositiu o la persona davant la passarel·la del túnel. No diu res sobre quin compte de Windows acceptarà l'amfitrió remot i no pot substituir-lo. Quan el túnel és sa i l'escriptori rebutja l'inici de sessió, el problema ja ha passat de la capa de xarxa. Tracta les dues autenticacions com a esdeveniments separats amb registres separats. La passarel·la pot mostrar una sessió neta mentre el registre de seguretat de Windows anota un inici de sessió fallit per un motiu completament diferent.

Suposem que l'administrador et va dir que fessis servir EXAMPLE\alex i l'entrada desada encara selecciona un alex sol. Són comptes diferents. El nom no qualificat es resol contra els comptes locals de l'ordinador remot, i en una màquina unida a un domini potser no es resol en absolut cap a la identitat del domini.

Per tant, treure el prefix de domini no és una reparació genèrica. Canvia quin compte es demana i pot produir un rebuig que sembla un problema de contrasenya quan la contrasenya mai va ser el problema.

Obre l'entrada de connexió, no tot el clauer

A l'aplicació Windows App actual per a macOS, troba el PC remot a Dispositius, obre'n l'acció Edita i mira el compte adjunt a aquesta entrada concreta. L'aplicació ofereix controls de credencials desades que et permeten triar un altre compte desat o eliminar-ne un d'obsolet. Aquest és el lloc admès per corregir la selecció. Canvia una propietat alhora, perquè puguis saber quina edició va ser realment rellevant. Un canvi de credencials i un canvi de nom d'amfitrió fets alhora produeixen un resultat que ningú no pot atribuir.

No comencis esborrant tots els elements del clauer que tinguin el nom del servidor al nom. Els elements del clauer es comparteixen entre aplicacions, i una eliminació àmplia pot treure accés no relacionat sense canviar res a la banda de Windows. També destrueix les proves que voldries si el problema real resulta ser el nom d'amfitrió, la ruta o el servei RDP.

Si una credencial desada la fan servir diversos PC remots, comprova aquestes dependències abans d'eliminar-la. Editar l'entrada d'un PC és reversible; esborrar una credencial compartida és un canvi amb un radi d'impacte més gran i un rastre d'auditoria pitjor.

Fes servir la forma de compte que va proporcionar l'administrador

Escriu el compte exactament com es va emetre, en la forma que l'entorn espera: DOMAIN\user per a un domini a l'estil NetBIOS, o el user principal name si és el que fa servir el directori. Després desa'l per a aquest PC i fes un intent de connexió deliberat.

Fixa't en quin compte mostra el diàleg d'inici de sessió. Un diàleg que ja conté un nom diferent vol dir que la selecció desada no s'ha substituït, i l'intent que acabes de fer va provar de nou les credencials antigues.

Mantén la contrasenya fora de notes, tiquets i captures de pantalla. Anota en canvi el nom del compte i el codi d'error exacte, perquè el codi distingeix unes credencials dolentes d'un rebuig per política, una contrasenya caducada o una màquina que no accepta RDP de cap manera.

Una connexió fallida abans de l'inici de sessió és una avaria diferent

Si el visor falla abans que aparegui cap inici de sessió de Windows, les credencials no són el sospitós. Comprova que el nom d'amfitrió es resolgui, que la ruta cap a l'amfitrió existeixi pel túnel i que el servei RDP estigui escoltant. Una connexió TCP que no s'estableix mai no arriba mai a la capa de compte.

A la inversa, un rebuig explícit de compte no és prova que el DNS estigui trencat ni que la validació del certificat s'hagi de relaxar. Aquests canvis debiliten la connexió i normalment deixen el rebuig exactament on era.

Prova en els passos més petits possible: confirma que el port és abastable, confirma que apareix el diàleg d'inici de sessió, confirma que el compte mostrat és el que vols, i després introdueix la contrasenya. Cada pas té una fallada distinta i una solució distinta.

Deixa la reconnexió automàtica tranquil·la

La reconnexió automàtica reutilitza l'entrada existent, inclòs el compte desat. És una comoditat, no una reparació de credencials, així que desactivar-la no corregeix una selecció incorrecta i activar-la no en crea cap. Si l'entrada ara té el compte correcte, la reconnexió el farà servir.

Desa l'entrada corregida, connecta't un cop a mà i anota quin compte va funcionar. Aquesta sola línia és el que fa que el diagnòstic de la propera persona sigui de cinc minuts en lloc d'una tarda d'arqueologia del clauer.