Jo Mac stjoert it ferkearde Windows-akkount fia RDP
In sûne tunnel en in wegere oanmelding op it buroblêd binne aparte lagen. Kontrolearje it akkount dat foar dy fiere PC bewarre is foardat jo eat út 'e kaaibosk smite.
De tunnel ferbynt wer, de Mac berikt it kantoarnetwurk wer, en Remote Desktop antwurdet noch altyd mei in mislearre oanmelding. Dy flater is net fan 'e VPN. De tunnel bringt de Mac op in goedkard netwurk; in Windows-akkount meldt oan by de fiere kompjûter, en de ferbiningynfier kin in akkount bliuwe stjoeren dat jo moannen lyn ophâlden binne te brûken.
Gean de ynfier nei foardat jo de kaaibosk oanreitsje.
It VPN-akkount en it Windows-akkount binne ferskillende dingen
In VPN-identiteit ferifiearret it apparaat of de persoan by de poarte fan 'e tunnel. It seit neat oer hokker Windows-akkount de fiere host akseptearje sil, en it kin der gjin ferfanging foar wêze. Wannear't de tunnel sûn is en it buroblêd de oanmelding wegeret, is it probleem al foarby de netwurklaach. Behannelje de beide ferifikaasjes as aparte eveneminten mei aparte logs. De poarte kin in skjinne sesje sjen litte wylst it befeiligingslog fan Windows in mislearre oanmelding registrearret om in folslein oare reden.
Stel dat de administrater jo sei om EXAMPLE\alex te brûken en de bewarre ynfier noch altyd in keale alex kiest. Dat binne ferskillende akkounts. De net-kwalifisearre namme wurdt tsjin de lokale akkounts fan 'e fiere kompjûter oplost, en op in masine dy't oan in domein keppele is, lost er miskien hielendal net op nei de domeinidentiteit.
It fuortheljen fan it domeinprefiks is dêrom gjin algemiene reparaasje. It feroaret hokker akkount oanfrege wurdt, en it kin in wegering opsmite dy't op in wachtwurdprobleem liket wylst it wachtwurd nea de kwestje wie.
Iepenje de ferbiningynfier, net de hiele kaaibosk
Yn 'e hjoeddeistige Windows App foar macOS fynst it fiere PC ûnder Apparaten, iepenje de Bewurkje-aksje en besjoch it akkount dat oan dy spesifike ynfier ferbûn is. De app toant bedielingen foar bewarre oanmeldgegevens wêrmei't jo in oar bewarre akkount kieze of in ferâldere ferwiderje kinne. Dat is it stipe plak om de seleksje te reparearjen. Feroarje ien eigenskip per kear, sadat jo witte hokker bewurking echt fan belang wie. In feroaring fan oanmeldgegevens en in feroaring fan hostnamme tegearre jouwe in resultaat dat nimmen taskriuwe kin.
Begjin net mei it fuortsmiten fan elk kaaibosk-item wêrfan de namme de servernamme befettet. Kaaibosk-items wurde dield tusken applikaasjes, en in brede fuortsmiten kin ûnbesibbe tagong fuortsmite sûnder eat oan 'e Windows-kant te feroarjen. It ferneatiget ek it bewiis dat jo hawwe wolle soene as it echte probleem de hostnamme, de rûte of de RDP-tsjinst blykt te wêzen.
As ien bewarre oanmeldgegevens troch ferskate fiere PC's brûkt wurde, kontrolearje dy ôfhinklikheden foardat jo se fuortsmite. It bewurkjen fan 'e ynfier foar ien PC is omkearber; it fuortsmiten fan dielde oanmeldgegevens is in feroaring mei in breder berik en in minder auditspoar.
Brûk de akkountfoarm dy't de administrater joech
Typ it akkount krekt sa't it útjûn is, yn 'e foarm dy't de omjouwing ferwachtet: DOMAIN\user foar in domein yn NetBIOS-styl, of de user principal name as dat is wat de gids brûkt. Bewarje it dan foar dizze PC en doch ien bewust ferbiningbesyk.
Let op hokker akkount de oanmeldprompt toant. In prompt dy't al in oare namme befettet, betsjut dat de bewarre seleksje net ferfongen is, en it besyk dat jo krekt dienen testte wer de âlde oanmeldgegevens.
Hâld it wachtwurd bûten notysjes, tickets en skermôfbyldings. Skriuw ynstee de akkountnamme en de krekte flaterkoade op, want de koade ûnderskiedt minne oanmeldgegevens fan in beliedswegering, in ferrûn wachtwurd of in masine dy't hielendal gjin RDP akseptearret.
In mislearre ferbining foar de oanmelding is in oare stoornis
As de viewer mislearret foardat der hokker Windows-oanmelding dan ek ferskynt, binne oanmeldgegevens net de fertochte. Kontrolearje dat de hostnamme oplost, dat de rûte nei de host oer de tunnel bestiet en dat de RDP-tsjinst harket. In TCP-ferbining dy't nea ta stân komt, berikt nea de akkountlaach.
Oarsom is in eksplisite akkountwegering gjin bewiis dat DNS stikken is of dat sertifikaatfalidaasje fersoeple wurde moat. Sokke feroarings ferswakje de ferbining en litte de wegering meastentiids krekt stean wêr't se wie.
Test yn 'e lytsst mooglike stappen: befêstigje dat de poarte berikber is, dat de oanmeldprompt ferskynt, dat it toande akkount dat is dat jo bedoele, en jou dan it wachtwurd. Eltse stap hat in eigen stoornis en in eigen oplossing.
Lit automatyske werferbining gewurde
Automatyske werferbining brûkt de besteande ynfier op 'e nij, ynklusyf it bewarre akkount. It is in gemak, gjin reparaasje fan oanmeldgegevens, dus it útsetten reparearret gjin ferkearde seleksje en it oansetten makket der gjin nij.
Bewarje de ferbettere ynfier, ferbyn ien kear mei de hân, en skriuw op hokker akkount wurke. Krekt dy iene regel makket de diagnoaze fan 'e folgjende persoan fiif minuten ynstee fan in middei kaaibosk-arkeology.