Teie Mac saadab RDP kaudu vale Windowsi konto

Tunnel taastub, Mac jõuab jälle kontori võrku ja Remote Desktop vastab ikka sisselogimise ebaõnnestumisega. See viga ei ole VPN-i oma. Tunnel viib Maci lubatud võrku; Windowsi konto logib kaugarvutisse sisse ja ühenduse kirje võib jätkata konto saatmist, mille kasutamise lõpetasite kuid tagasi.

Vaadake kirje läbi enne, kui võtmehoidjat puutute.

VPN-i konto ja Windowsi konto on eri asjad

VPN-i identiteet autendib seadet või inimest tunneli lüüsi ees. See ei ütle midagi selle kohta, millise Windowsi konto kaugkast vastu võtab, ega saa seda asendada. Kui tunnel on terve ja töölaud lükkab sisselogimise tagasi, on probleem võrgukihist juba möödunud. Käsitlege mõlemat autentimist eraldi sündmustena eraldi logidega. Lüüs võib näidata puhast sessiooni, samal ajal kui Windowsi turbelogi registreerib ebaõnnestunud sisselogimise hoopis teisel põhjusel.

Oletame, et administraator ütles kasutada EXAMPLE\alex, aga salvestatud kirje valib endiselt palja alex. Need on eri kontod. Kvalifitseerimata nime lahendatakse kaugarvuti kohalike kontode vastu ja domeeniga liidetud masinas ei pruugi see domeeni identiteediks üldse lahenduda.

Domeeni eesliite eemaldamine ei ole seega üldine parandus. See muudab, millist kontot küsitakse, ja võib anda tagasilükkamise, mis näeb välja nagu parooliprobleem, kuigi parool ei olnud kunagi probleem.

Avage ühenduse kirje, mitte kogu võtmehoidja

Praeguses macOS-i Windows Appis leidke kaugarvuti jaotises Seadmed, avage selle toiming Redigeeri ja vaadake just selle kirje külge kinnitatud kontot. Rakendus pakub salvestatud mandaatide juhtelemente, millega saab valida teise salvestatud konto või eemaldada vananenud. See on valiku parandamise toetatud koht. Muutke korraga ühte omadust, et teaksite, milline muudatus tegelikult loeb. Mandaadi muutmine ja hostinime muutmine koos annavad tulemuse, mida keegi ei saa omistada.

Ärge alustage kõigi nende võtmehoidja üksuste kustutamisest, mille nimes on serveri nimi. Võtmehoidja üksusi jagatakse rakenduste vahel ja lai kustutamine võib eemaldada mitteseotud juurdepääsu ilma Windowsi poolel midagi muutmata. See hävitab ka tõendid, mida te tahaksite, kui tegelikuks probleemiks osutub hostinimi, marsruut või RDP-teenus.

Kui üht salvestatud mandaati kasutavad mitmed kaugarvutid, kontrollige neid sõltuvusi enne selle eemaldamist. Ühe arvuti kirje redigeerimine on pöörduv; jagatud mandaadi kustutamine on muudatus, mille mõjuala on laiem ja auditijälg halvem.

Kasutage kontovormi, mille administraator andis

Sisestage konto täpselt nii, nagu see väljastati, kujul, mida keskkond ootab: DOMAIN\user NetBIOS-stiilis domeeni jaoks või user principal name, kui kataloog seda kasutab. Seejärel salvestage see selle arvuti jaoks ja tehke üks teadlik ühenduskatse.

Jälgige, millist kontot sisselogimisküsimus näitab. Küsimus, mis sisaldab juba teist nime, tähendab, et salvestatud valikut ei asendatud, ja äsja tehtud katse proovis taas vana mandaati.

Hoidke parool märkmetest, piletitest ja ekraanipiltidest eemal. Kirjutage selle asemel üles konto nimi ja täpne veakood, sest kood eristab halba mandaati poliitikast tulenevast tagasilükkamisest, aegunud paroolist või masinast, mis RDP-d üldse ei aktsepteeri.

Ebaõnnestunud ühendus enne sisselogimist on teine rike

Kui vaatur ebaõnnestub enne mis tahes Windowsi sisselogimise ilmumist, ei ole mandaadid kahtlusalune. Kontrollige, kas hostinimi lahendub, kas marsruut hostini kulgeb üle tunneli ja kas RDP-teenus kuulab. TCP-ühendus, mis kunagi ei teki, ei jõua kunagi kontokihini.

Vastupidi, selgesõnaline konto tagasilükkamine ei ole tõestus, et DNS on katki või et sertifikaadi valideerimist tuleks lõdvendada. Sellised muudatused nõrgendavad ühendust ja jätavad tagasilükkamise tavaliselt täpselt sinna, kus see oli.

Testige võimalikult väikeste sammudega: kinnitage, et port on kättesaadav, et sisselogimisküsimus ilmub, et näidatud konto on see, mida kavatsete, ja andke siis parool. Igal sammul on oma rike ja oma parandus.

Jätke automaatne taasühendamine rahule

Automaatne taasühendamine kasutab uuesti olemasolevat kirjet, sealhulgas selle salvestatud kontot. See on mugavus, mitte mandaadi parandus, seega selle väljalülitamine ei paranda vale valikut ja sisselülitamine ei loo seda. Kui kirjel on nüüd õige konto, kasutab taasühendamine seda.

Salvestage parandatud kirje, ühenduge üks kord käsitsi ja märkige üles, milline konto töötas. Just see üks rida teeb järgmise inimese diagnoosi viie minuti pikkuseks, mitte terveks pärastlõunaks võtmehoidja arheoloogiat.