O teu Mac envía a conta de Windows incorrecta por RDP

O túnel reconéctase, o Mac volve alcanzar a rede da oficina e Escritorio remoto segue respondendo cun fallo de inicio de sesión. Ese erro non é do VPN. O túnel leva o Mac a unha rede aprobada; unha conta de Windows inicia sesión no equipo remoto, e a entrada de conexión pode seguir enviando unha conta que deixaches de usar hai meses.

Revisa a entrada antes de tocar o chaveiro.

A conta do VPN e a conta de Windows son cousas distintas

A identidade do VPN autentica o dispositivo ou a persoa ante a pasarela do túnel. Non di nada sobre que conta de Windows aceptará o host remoto e non pode substituíla. Cando o túnel está san e o escritorio rexeita o inicio de sesión, o problema xa pasou da capa de rede. Trata as dúas autenticacións como eventos separados con rexistros separados. A pasarela pode mostrar unha sesión limpa mentres o rexistro de seguridade de Windows anota un inicio de sesión fallido por un motivo completamente distinto.

Supoñamos que o administrador che dixo que usases EXAMPLE\alex e a entrada gardada segue seleccionando un alex sen máis. Son contas distintas. O nome sen cualificar resólvese contra as contas locais do equipo remoto, e nunha máquina unida a un dominio pode que non se resolva en absoluto á identidade do dominio.

Por tanto, quitar o prefixo de dominio non é unha reparación xenérica. Cambia que conta se solicita e pode producir un rexeitamento que parece un problema de contrasinal cando o contrasinal nunca foi o problema.

Abre a entrada de conexión, non todo o chaveiro

Na aplicación Windows App actual para macOS, busca o equipo remoto en Dispositivos, abre a súa acción Editar e mira a conta asociada a esa entrada concreta. A aplicación ofrece controis de credenciais gardadas que che permiten escoller outra conta gardada ou eliminar unha obsoleta. Ese é o lugar admitido para corrixir a selección. Cambia unha propiedade cada vez, para que saibas que edición foi realmente relevante. Un cambio de credenciais e un cambio de nome de host feitos xuntos producen un resultado que ninguén pode atribuír.

Non comeces borrando todos os elementos do chaveiro cuxo nome conteña o nome do servidor. Os elementos do chaveiro compártense entre aplicacións, e un borrado amplo pode eliminar acceso non relacionado sen cambiar nada no lado de Windows. Tamén destrúe as probas que quererías se o problema real resulta ser o nome de host, a ruta ou o servizo RDP.

Se unha credencial gardada a usan varios equipos remotos, comproba esas dependencias antes de eliminarla. Editar a entrada dun equipo é reversible; borrar unha credencial compartida é un cambio con maior raio de impacto e peor rastro de auditoría.

Usa a forma de conta que proporcionou o administrador

Escribe a conta exactamente como se emitiu, na forma que espera a contorna: DOMAIN\user para un dominio ao estilo NetBIOS, ou o user principal name se é o que usa o directorio. Despois gárdaa para este equipo e fai un intento de conexión deliberado.

Fíxate en que conta mostra o aviso de inicio de sesión. Un aviso que xa contén un nome distinto significa que a selección gardada non se substituíu, e o intento que acabas de facer volveu probar as credenciais antigas.

Mantén o contrasinal fóra de notas, tickets e capturas de pantalla. Anota en cambio o nome da conta e o código de erro exacto, porque o código distingue unhas credenciais malas dun rexeitamento por política, un contrasinal caducado ou unha máquina que non acepta RDP en absoluto.

Unha conexión fallida antes do inicio de sesión é outra avaría

Se o visor falla antes de que apareza calquera inicio de sesión de Windows, as credenciais non son o sospeitoso. Comproba que o nome de host se resolve, que a ruta ao host existe polo túnel e que o servizo RDP está escoitando. Unha conexión TCP que nunca se establece nunca chega á capa de conta.

Ao revés, un rexeitamento explícito de conta non é proba de que o DNS estea roto nin de que se deba relaxar a validación do certificado. Esas modificacións debilitan a conexión e adoitan deixar o rexeitamento exactamente onde estaba.

Proba nos pasos máis pequenos posible: confirma que o porto é alcanzable, confirma que aparece o aviso de inicio de sesión, confirma que a conta mostrada é a que pretendes e despois introduce o contrasinal. Cada paso ten un fallo distinto e unha solución distinta.

Deixa en paz a reconexión automática

A reconexión automática reutiliza a entrada existente, incluída a súa conta gardada. É unha comodidade, non unha reparación de credenciais, así que desactivala non corrixe unha selección incorrecta e activala non crea ningunha. Se a entrada agora ten a conta correcta, a reconexión usaraa.

Garda a entrada corrixida, conéctate unha vez a man e anota que conta funcionou. Esa soa liña é o que fai que o diagnóstico da seguinte persoa sexa de cinco minutos en lugar dunha tarde de arqueoloxía do chaveiro.