Váš Mac posílá přes RDP špatný účet Windows

Tunel se znovu připojí, Mac znovu dosáhne kancelářské sítě a Vzdálená plocha přesto odpovídá selháním přihlášení. Ta chyba není chyba VPN. Tunel dostane Mac do schválené sítě; k vzdálenému počítači se přihlašuje účet Windows a záznam připojení může dál posílat účet, který jste přestali používat před měsíci.

Projděte záznam, než se dotknete klíčenky.

Účet VPN a účet Windows jsou dvě různé věci

Identita VPN ověřuje zařízení nebo osobu vůči bráně tunelu. Nic neříká o tom, který účet Windows vzdálený hostitel přijme, a nemůže ho nahradit. Když je tunel zdravý a plocha přihlášení odmítá, problém už překročil síťovou vrstvu. Berte obě ověření jako samostatné události se samostatnými protokoly. Brána může ukazovat čistou relaci, zatímco protokol zabezpečení Windows zaznamenává neúspěšné přihlášení z úplně jiného důvodu.

Předpokládejme, že vám správce řekl, abyste použili EXAMPLE\alex, a uložený záznam stále vybírá holý alex. To jsou různé účty. Nekvalifikované jméno se řeší proti místním účtům vzdáleného počítače a na stroji připojeném k doméně se vůbec nemusí přeložit na identitu domény.

Odebrání doménové předpony tedy není obecná oprava. Mění, který účet se požaduje, a může vyvolat odmítnutí, které vypadá jako problém s heslem, i když heslo nikdy nebylo příčinou.

Otevřete záznam připojení, ne celou klíčenku

V aktuální aplikaci Windows App pro macOS najděte vzdálený počítač v části Zařízení, otevřete akci Upravit a podívejte se na účet přiřazený k tomuto konkrétnímu záznamu. Aplikace nabízí ovládací prvky uložených přihlašovacích údajů, které umožňují zvolit jiný uložený účet nebo odstranit zastaralý. To je podporované místo pro opravu volby. Měňte vždy jednu vlastnost, abyste poznali, která úprava byla skutečně důležitá. Změna přihlašovacích údajů a změna názvu hostitele provedená společně dají výsledek, který nikdo nedokáže připsat.

Nezačínejte mazáním všech položek klíčenky, jejichž název obsahuje název serveru. Položky klíčenky se sdílejí mezi aplikacemi a plošné mazání může odebrat nesouvisející přístup, aniž by na straně Windows cokoli změnilo. Zničí také důkazy, které byste chtěli mít, kdyby se skutečným problémem ukázal název hostitele, trasa nebo služba RDP.

Pokud jeden uložený údaj používá několik vzdálených počítačů, zkontrolujte tyto závislosti, než ho odstraníte. Úprava záznamu pro jeden počítač je vratná; smazání sdíleného údaje je změna s širším dopadem a horší auditní stopou.

Použijte tvar účtu, který dodal správce

Zadejte účet přesně tak, jak byl vydán, ve tvaru, který prostředí očekává: DOMAIN\user pro doménu ve stylu NetBIOS, nebo user principal name, pokud to adresář používá. Pak ho uložte pro tento počítač a proveďte jeden záměrný pokus o připojení.

Sledujte, který účet zobrazuje výzva k přihlášení. Výzva, která už obsahuje jiné jméno, znamená, že uložená volba nebyla nahrazena, a pokus, který jste právě provedli, znovu otestoval staré přihlašovací údaje.

Držte heslo mimo poznámky, tikety a snímky obrazovky. Zaznamenejte místo toho název účtu a přesný kód chyby, protože kód rozlišuje špatné přihlašovací údaje od odmítnutí zásadou, propadlého hesla nebo počítače, který RDP vůbec nepřijímá.

Neúspěšné připojení před přihlášením je jiná závada

Pokud prohlížeč selže dřív, než se objeví jakékoli přihlášení Windows, přihlašovací údaje podezřelé nejsou. Zkontrolujte, že se název hostitele přeloží, že trasa k hostiteli existuje přes tunel a že služba RDP naslouchá. Spojení TCP, které se nikdy nenaváže, se nikdy nedostane na vrstvu účtu.

Naopak, výslovné odmítnutí účtu není důkazem, že je DNS rozbité nebo že by se mělo zmírnit ověřování certifikátů. Takové změny oslabují připojení a odmítnutí obvykle nechají přesně tam, kde bylo.

Testujte v co nejmenších krocích: potvrďte, že port je dostupný, že se objeví výzva k přihlášení, že zobrazený účet je ten, který zamýšlíte, a pak zadejte heslo. Každý krok má jinou závadu a jinou opravu.

Nechte automatické opětovné připojení být

Automatické opětovné připojení znovu používá stávající záznam včetně jeho uloženého účtu. Je to pohodlí, ne oprava přihlašovacích údajů, takže jeho vypnutí neopraví špatnou volbu a zapnutí žádnou nevytvoří. Pokud záznam nyní obsahuje správný účet, opětovné připojení ho použije.

Uložte opravený záznam, jednou se připojte ručně a poznamenejte si, který účet fungoval. Právě tento jediný řádek dělá diagnózu dalšího člověka pětiminutovou místo odpoledne klíčenkové archeologie.