Macisi lähettää väärän Windows-tilin RDP:n yli

Tunneli yhdistyy uudelleen, Mac saavuttaa taas toimiston verkon, ja Remote Desktop vastaa edelleen kirjautumisvirheellä. Se virhe ei ole VPN:n. Tunneli vie Macin hyväksyttyyn verkkoon; Windows-tili kirjautuu etätietokoneelle, ja yhteysmerkintä voi yhä lähettää tiliä, jota lopetit käyttämästä kuukausia sitten.

Käy merkintä läpi ennen kuin kosket avainnippuun.

VPN-tili ja Windows-tili ovat eri asioita

VPN-identiteetti todentaa laitteen tai henkilön tunnelin yhdyskäytävälle. Se ei kerro mitään siitä, minkä Windows-tilin etäisäntä hyväksyy, eikä voi korvata sitä. Kun tunneli on kunnossa ja työpöytä hylkää kirjautumisen, ongelma on jo ohittanut verkkokerroksen. Käsittele molempia todennuksia erillisinä tapahtumina erillisine lokineen. Yhdyskäytävä voi näyttää puhtaan istunnon, vaikka Windowsin suojausloki kirjaa epäonnistuneen kirjautumisen täysin toisesta syystä.

Oletetaan, että järjestelmänvalvoja käski käyttää muotoa EXAMPLE\alex, ja tallennettu merkintä valitsee yhä pelkän alex. Ne ovat eri tilejä. Kvalifioimaton nimi ratkaistaan etätietokoneen paikallisia tilejä vasten, eikä se toimialueeseen liitetyssä koneessa välttämättä ratkea lainkaan toimialueen identiteetiksi.

Toimialueen etuliitteen poistaminen ei siis ole yleiskorjaus. Se muuttaa sitä, mitä tiliä pyydetään, ja voi tuottaa hylkäyksen, joka näyttää salasanongelmalta, vaikka salasana ei koskaan ollut ongelma.

Avaa yhteysmerkintä, älä koko avainnippua

Nykyisessä macOS:n Windows Appissa etsi etätietokone Laitteet-kohdasta, avaa sen Muokkaa-toiminto ja katso juuri siihen merkintään liitettyä tiliä. Sovellus tarjoaa tallennettujen tunnistetietojen hallinnan, jolla voit valita toisen tallennetun tilin tai poistaa vanhentuneen. Se on tuettu paikka valinnan korjaamiseen. Muuta yhtä ominaisuutta kerrallaan, jotta tiedät, mikä muutos todella merkitsi. Tunnistetietojen muutos ja isäntänimen muutos yhdessä tuottavat tuloksen, jota kukaan ei voi kohdistaa.

Älä aloita poistamalla kaikki avainnipun kohteet, joiden nimessä on palvelimen nimi. Avainnipun kohteet ovat sovellusten yhteisiä, ja laaja poisto voi viedä asiaankuulumatonta käyttöoikeutta muuttamatta mitään Windowsin puolella. Se tuhoaa myös todisteet, joita haluaisit, jos todellinen ongelma osoittautuu isäntänimeksi, reitiksi tai RDP-palveluksi.

Jos useampi etätietokone käyttää samaa tallennettua tunnistetietoa, tarkista nämä riippuvuudet ennen sen poistamista. Yhden koneen merkinnän muokkaaminen on peruutettavissa; jaetun tunnistetiedon poistaminen on muutos, jonka vaikutusalue on laajempi ja jäljitettävyys huonompi.

Käytä sitä tilityyppiä, jonka järjestelmänvalvoja antoi

Kirjoita tili täsmälleen niin kuin se myönnettiin, siinä muodossa, jota ympäristö odottaa: DOMAIN\user NetBIOS-tyyliselle toimialueelle tai user principal name, jos hakemisto käyttää sitä. Tallenna se sitten tälle koneelle ja tee yksi harkittu yhteysyritys.

Tarkkaile, minkä tilin kirjautumiskehote näyttää. Kehote, jossa on jo eri nimi, tarkoittaa, ettei tallennettua valintaa korvattu, ja juuri tekemäsi yritys testasi vanhaa tunnistetietoa uudelleen.

Pidä salasana poissa muistiinpanoista, tikeistä ja kuvakaappauksista. Kirjaa sen sijaan tilin nimi ja tarkka virhekoodi, koska koodi erottaa huonon tunnistetiedon käytäntöhylkäyksestä, vanhentuneesta salasanasta tai koneesta, joka ei hyväksy RDP:tä lainkaan.

Epäonnistunut yhteys ennen kirjautumista on eri vika

Jos katseluohjelma epäonnistuu ennen minkään Windows-kirjautumisen ilmestymistä, tunnistetiedot eivät ole epäilty. Tarkista, että isäntänimi ratkeaa, että reitti isäntään on olemassa tunnelin yli ja että RDP-palvelu kuuntelee. TCP-yhteys, joka ei koskaan muodostu, ei koskaan saavuta tiliakerrosta.

Toisaalta selkeä tilin hylkäys ei ole todiste siitä, että DNS on rikki tai että varmennevahvistusta pitäisi löysätä. Sellaiset muutokset heikentävät yhteyttä ja jättävät hylkäyksen yleensä täsmälleen siihen, missä se oli.

Testaa mahdollisimman pienin askelin: varmista, että portti on tavoitettavissa, että kirjautumiskehote ilmestyy, että näytetty tili on se, jonka aiot, ja anna sitten salasana. Jokaisella askeleella on oma vikansa ja oma korjauksensa.

Jätä automaattinen uudelleenyhdistäminen rauhaan

Automaattinen uudelleenyhdistäminen käyttää uudelleen olemassa olevaa merkintää, myös sen tallennettua tiliä. Se on mukavuus, ei tunnistetietojen korjaus, joten sen poistaminen käytöstä ei korjaa väärää valintaa eikä sen käyttöönotto luo sellaista. Jos merkinnässä on nyt oikea tili, uudelleenyhdistäminen käyttää sitä.

Tallenna korjattu merkintä, yhdistä kerran käsin ja kirjaa ylös, mikä tili toimi. Juuri se yksi rivi tekee seuraavan ihmisen diagnoosista viiden minuutin asian avainnivun arkeologiaillan sijaan.