Το Mac σας στέλνει τον λάθος λογαριασμό Windows μέσω RDP

Το τούνελ επανασυνδέεται, το Mac φτάνει ξανά στο δίκτυο του γραφείου και η Απομακρυσμένη επιφάνεια εργασίας εξακολουθεί να απαντά με αποτυχία σύνδεσης. Αυτό το σφάλμα δεν είναι του VPN. Το τούνελ φέρνει το Mac σε εγκεκριμένο δίκτυο· ένας λογαριασμός Windows συνδέεται στον απομακρυσμένο υπολογιστή και η καταχώριση σύνδεσης μπορεί να συνεχίσει να στέλνει λογαριασμό που σταματήσατε να χρησιμοποιείτε πριν από μήνες.

Ελέγξτε την καταχώριση πριν αγγίξετε την κλειδοθήκη.

Ο λογαριασμός VPN και ο λογαριασμός Windows είναι διαφορετικά πράγματα

Η ταυτότητα VPN πιστοποιεί τη συσκευή ή το άτομο στην πύλη του τούνελ. Δεν λέει τίποτα για το ποιον λογαριασμό Windows θα δεχτεί ο απομακρυσμένος κεντρικός υπολογιστής και δεν μπορεί να τον αντικαταστήσει. Όταν το τούνελ είναι υγιές και η επιφάνεια εργασίας απορρίπτει τη σύνδεση, το πρόβλημα έχει ήδη περάσει το επίπεδο δικτύου. Αντιμετωπίστε τις δύο πιστοποιήσεις ως ξεχωριστά γεγονότα με ξεχωριστά αρχεία καταγραφής. Η πύλη μπορεί να δείχνει καθαρή συνεδρία ενώ το αρχείο ασφαλείας των Windows καταγράφει αποτυχημένη σύνδεση για εντελώς άλλο λόγο.

Ας υποθέσουμε ότι ο διαχειριστής σάς είπε να χρησιμοποιήσετε EXAMPLE\alex και η αποθηκευμένη καταχώριση εξακολουθεί να επιλέγει ένα γυμνό alex. Αυτοί είναι διαφορετικοί λογαριασμοί. Το μη πλήρες όνομα επιλύεται στους τοπικούς λογαριασμούς του απομακρυσμένου υπολογιστή και σε μηχάνημα ενωμένο σε τομέα μπορεί να μην επιλυθεί καθόλου στην ταυτότητα του τομέα.

Η αφαίρεση του προθέματος τομέα λοιπόν δεν είναι γενική επισκευή. Αλλάζει ποιος λογαριασμός ζητείται και μπορεί να προκαλέσει απόρριψη που μοιάζει με πρόβλημα κωδικού πρόσβασης, ενώ ο κωδικός δεν ήταν ποτέ το θέμα.

Ανοίξτε την καταχώριση σύνδεσης, όχι ολόκληρη την κλειδοθήκη

Στην τρέχουσα εφαρμογή Windows App για macOS, βρείτε τον απομακρυσμένο υπολογιστή στην ενότητα Συσκευές, ανοίξτε την ενέργεια Επεξεργασία και κοιτάξτε τον λογαριασμό που είναι συνδεδεμένος με αυτή τη συγκεκριμένη καταχώριση. Η εφαρμογή προσφέρει στοιχεία ελέγχου αποθηκευμένων διαπιστευτηρίων που σας επιτρέπουν να επιλέξετε άλλον αποθηκευμένο λογαριασμό ή να αφαιρέσετε έναν παρωχημένο. Αυτό είναι το υποστηριζόμενο σημείο για τη διόρθωση της επιλογής. Αλλάξτε μία ιδιότητα κάθε φορά, ώστε να ξέρετε ποια αλλαγή είχε πραγματικά σημασία. Η αλλαγή διαπιστευτηρίων και η αλλαγή ονόματος κεντρικού υπολογιστή μαζί δίνουν αποτέλεσμα που κανείς δεν μπορεί να αποδώσει.

Μην αρχίσετε διαγράφοντας κάθε στοιχείο της κλειδοθήκης που έχει το όνομα του διακομιστή στο όνομά του. Τα στοιχεία της κλειδοθήκης μοιράζονται μεταξύ εφαρμογών και μια ευρεία διαγραφή μπορεί να αφαιρέσει άσχετη πρόσβαση χωρίς να αλλάξει τίποτα στην πλευρά των Windows. Καταστρέφει επίσης τα στοιχεία που θα θέλατε αν το πραγματικό πρόβλημα αποδειχθεί το όνομα κεντρικού υπολογιστή, η διαδρομή ή η υπηρεσία RDP.

Αν ένα αποθηκευμένο διαπιστευτήριο χρησιμοποιείται από πολλούς απομακρυσμένους υπολογιστές, ελέγξτε αυτές τις εξαρτήσεις πριν το αφαιρέσετε. Η επεξεργασία της καταχώρισης για έναν υπολογιστή είναι αναστρέψιμη· η διαγραφή κοινού διαπιστευτηρίου είναι αλλαγή με ευρύτερο αντίκτυπο και χειρότερο ίχνος ελέγχου.

Χρησιμοποιήστε τη μορφή λογαριασμού που έδωσε ο διαχειριστής

Πληκτρολογήστε τον λογαριασμό ακριβώς όπως εκδόθηκε, στη μορφή που περιμένει το περιβάλλον: DOMAIN\user για τομέα τύπου NetBIOS ή το user principal name αν αυτό χρησιμοποιεί ο κατάλογος. Στη συνέχεια αποθηκεύστε το για αυτόν τον υπολογιστή και κάντε μία σκόπιμη προσπάθεια σύνδεσης.

Προσέξτε ποιον λογαριασμό δείχνει το μήνυμα σύνδεσης. Ένα μήνυμα που περιέχει ήδη διαφορετικό όνομα σημαίνει ότι η αποθηκευμένη επιλογή δεν αντικαταστάθηκε και η προσπάθεια που μόλις κάνατε δοκίμασε ξανά τα παλιά διαπιστευτήρια.

Κρατήστε τον κωδικό πρόσβασης έξω από σημειώσεις, αιτήματα και στιγμιότυπα οθόνης. Καταγράψτε αντί αυτού το όνομα λογαριασμού και τον ακριβή κωδικό σφάλματος, γιατί ο κωδικός διακρίνει λανθασμένα διαπιστευτήρια από απόρριψη πολιτικής, ληγμένο κωδικό ή μηχάνημα που δεν δέχεται καθόλου RDP.

Μια αποτυχημένη σύνδεση πριν από τη σύνδεση χρήστη είναι άλλη βλάβη

Αν ο προβολέας αποτύχει πριν εμφανιστεί οποιαδήποτε σύνδεση Windows, τα διαπιστευτήρια δεν είναι ύποπτα. Ελέγξτε ότι το όνομα κεντρικού υπολογιστή επιλύεται, ότι η διαδρομή προς τον κεντρικό υπολογιστή υπάρχει μέσω του τούνελ και ότι η υπηρεσία RDP ακούει. Μια σύνδεση TCP που δεν εγκαθίσταται ποτέ δεν φτάνει ποτέ στο επίπεδο λογαριασμού.

Αντίστροφα, μια ρητή απόρριψη λογαριασμού δεν είναι απόδειξη ότι το DNS είναι χαλασμένο ή ότι η επικύρωση πιστοποιητικών πρέπει να χαλαρώσει. Τέτοιες αλλαγές αποδυναμώνουν τη σύνδεση και συνήθως αφήνουν την απόρριψη ακριβώς εκεί που ήταν.

Δοκιμάστε στα μικρότερα δυνατά βήματα: επιβεβαιώστε ότι η θύρα είναι προσβάσιμη, ότι εμφανίζεται το μήνυμα σύνδεσης, ότι ο λογαριασμός που εμφανίζεται είναι αυτός που σκοπεύετε, και μετά δώστε τον κωδικό πρόσβασης. Κάθε βήμα έχει ξεχωριστή αποτυχία και ξεχωριστή διόρθωση.

Αφήστε την αυτόματη επανασύνδεση ήσυχη

Η αυτόματη επανασύνδεση επαναχρησιμοποιεί την υπάρχουσα καταχώριση, μαζί με τον αποθηκευμένο λογαριασμό της. Είναι διευκόλυνση, όχι επισκευή διαπιστευτηρίων, οπότε η απενεργοποίησή της δεν διορθώνει λάθος επιλογή και η ενεργοποίησή της δεν δημιουργεί μία. Αν η καταχώριση έχει τώρα τον σωστό λογαριασμό, η επανασύνδεση θα τον χρησιμοποιήσει.

Αποθηκεύστε τη διορθωμένη καταχώριση, συνδεθείτε μία φορά με το χέρι και σημειώστε ποιος λογαριασμός λειτούργησε. Αυτή η μία γραμμή είναι που κάνει τη διάγνωση του επόμενου ανθρώπου πέντε λεπτά αντί για ένα απόγευμα αρχαιολογίας κλειδοθήκης.