Mac شما حساب Windows اشتباه را از طریق RDP می‌فرستد

دالان دوباره وصل می‌شود، Mac دوباره به شبکه دفتر می‌رسد، و Remote Desktop هنوز با شکست ورود پاسخ می‌دهد. این خطا از VPN نیست. دالان Mac را به شبکه‌ای تأییدشده می‌برد؛ یک حساب Windows به رایانه دور وارد می‌شود، و مدخل اتصال می‌تواند به فرستادن حسابی ادامه دهد که ماه‌ها پیش استفاده از آن را متوقف کرده‌اید.

پیش از دست زدن به جاکلیدی، مدخل را بررسی کنید.

حساب VPN و حساب Windows دو چیز متفاوت‌اند

هویت VPN دستگاه یا شخص را در دروازه دالان احراز هویت می‌کند. درباره اینکه میزبان دور کدام حساب Windows را می‌پذیرد چیزی نمی‌گوید و نمی‌تواند جایگزین آن شود. وقتی دالان سالم است و دسکتاپ ورود را رد می‌کند، مشکل از لایه شبکه گذشته است. دو احراز هویت را رخدادهایی جدا با گزارش‌های جدا بدانید. دروازه می‌تواند نشستی پاک نشان دهد در حالی که گزارش امنیتی Windows شکست ورود را به دلیلی کاملاً دیگر ثبت می‌کند.

فرض کنید مدیر به شما گفته باشد از EXAMPLE\alex استفاده کنید و مدخل ذخیره‌شده هنوز alex خالی را انتخاب می‌کند. این‌ها حساب‌های متفاوتی هستند. نام بدون صلاحیت در برابر حساب‌های محلی رایانه دور تجزیه می‌شود و روی ماشینی که به دامنه پیوسته است ممکن است اصلاً به هویت دامنه تبدیل نشود.

بنابراین حذف پیشوند دامنه یک تعمیر عمومی نیست. تغییر می‌دهد کدام حساب درخواست می‌شود و می‌تواند ردی ایجاد کند که شبیه مشکل گذرواژه به نظر می‌رسد، در حالی که گذرواژه هرگز مسئله نبوده است.

مدخل اتصال را باز کنید، نه کل جاکلیدی را

در Windows App کنونی برای macOS، رایانه دور را زیر بخش دستگاه‌ها بیابید، کنش ویرایش آن را باز کنید و حسابی را که به همین مدخل مشخص پیوسته است ببینید. برنامه کنترل‌های اعتبارنامه ذخیره‌شده را نشان می‌دهد که به شما امکان می‌دهد حساب ذخیره‌شده دیگری انتخاب کنید یا یکی منسوخ را بردارید. این جای پشتیبانی‌شده برای اصلاح انتخاب است. هر بار یک ویژگی را تغییر دهید تا بدانید کدام ویرایش واقعاً مهم بود. تغییر اعتبارنامه و تغییر نام میزبان که با هم انجام شوند نتیجه‌ای می‌دهند که هیچ‌کس نمی‌تواند آن را به یک علت نسبت دهد.

با حذف همه اقلام جاکلیدی که نام سرور در نامشان هست شروع نکنید. اقلام جاکلیدی میان برنامه‌ها مشترک‌اند و حذف گسترده می‌تواند دسترسی نامرتبط را بردارد بدون اینکه چیزی در سمت Windows تغییر کند. همچنین شواهدی را نابود می‌کند که اگر مشکل واقعی نام میزبان، مسیر یا سرویس RDP باشد به آن نیاز خواهید داشت.

اگر یک اعتبارنامه ذخیره‌شده را چند رایانه دور استفاده می‌کنند، پیش از حذف آن این وابستگی‌ها را بررسی کنید. ویرایش مدخل یک رایانه بازگشت‌پذیر است؛ حذف یک اعتبارنامه مشترک تغییری با دامنه اثر گسترده‌تر و ردپای حسابرسی بدتر است.

از شکل حسابی که مدیر ارائه کرده استفاده کنید

حساب را دقیقاً همان‌گونه که صادر شده، در شکلی که محیط انتظار دارد بنویسید: DOMAIN\user برای دامنه به سبک NetBIOS، یا user principal name اگر فهرست از آن استفاده می‌کند. سپس آن را برای این رایانه ذخیره کنید و یک تلاش اتصال آگاهانه انجام دهید.

دقت کنید اعلان ورود کدام حساب را نشان می‌دهد. اعلانی که از قبل نام دیگری دارد یعنی انتخاب ذخیره‌شده جایگزین نشده و تلاشی که همین حالا کردید دوباره اعتبارنامه قدیمی را آزمود.

گذرواژه را از یادداشت‌ها، تیکت‌ها و تصاویر صفحه دور نگه دارید. به جای آن نام حساب و کد خطای دقیق را ثبت کنید، چون کد، اعتبارنامه بد را از رد شدن به‌خاطر سیاست، گذرواژه منقضی یا ماشینی که اصلاً RDP را نمی‌پذیرد جدا می‌کند.

اتصال ناموفق پیش از ورود، نقص دیگری است

اگر نمایشگر پیش از ظاهر شدن هر ورود Windows شکست بخورد، اعتبارنامه‌ها مشکوک نیستند. بررسی کنید که نام میزبان تجزیه شود، مسیر به میزبان از طریق دالان وجود داشته باشد و سرویس RDP گوش بدهد. اتصال TCP که هرگز برقرار نمی‌شود هرگز به لایه حساب نمی‌رسد.

برعکس، رد صریح حساب دلیل بر خرابی DNS یا لزوم سست کردن اعتبارسنجی گواهی نیست. چنین تغییراتی اتصال را ضعیف می‌کنند و معمولاً رد را دقیقاً همان‌جا که بود رها می‌کنند.

با کوچک‌ترین گام‌های ممکن آزمایش کنید: تأیید کنید که درگاه قابل دسترسی است، اعلان ورود ظاهر می‌شود، حسابی که نشان داده می‌شود همان است که می‌خواهید، سپس گذرواژه را بدهید. هر گام شکست و اصلاح جداگانه‌ای دارد.

اتصال مجدد خودکار را به حال خود بگذارید

اتصال مجدد خودکار از مدخل موجود، از جمله حساب ذخیره‌شده آن، دوباره استفاده می‌کند. این یک راحتی است، نه تعمیر اعتبارنامه، پس خاموش کردنش انتخاب اشتباه را درست نمی‌کند و روشن کردنش انتخابی نمی‌سازد. اگر مدخل اکنون حساب درست را دارد، اتصال مجدد از آن استفاده خواهد کرد.

مدخل اصلاح‌شده را ذخیره کنید، یک بار دستی وصل شوید و یادداشت کنید کدام حساب کار کرد. همان یک خط است که تشخیص نفر بعدی را پنج دقیقه می‌کند به جای یک بعدازظهر کاوش در جاکلیدی.