თქვენი Mac RDP-ით არასწორ Windows ანგარიშს აგზავნის

გვირაბი ხელახლა უკავშირდება, Mac კვლავ აღწევს ოფისის ქსელს, და Remote Desktop კვლავ შესვლის შეცდომით პასუხობს. ეს შეცდომა VPN-ის არ არის. გვირაბი Mac-ს დაშვებულ ქსელში აყენებს; დისტანციურ კომპიუტერში Windows ანგარიში შედის, და კავშირის ჩანაწერს შეუძლია განაგრძოს ანგარიშის გაგზავნა, რომლის გამოყენებაც თვეების წინ შეწყვიტეთ.

გადახედეთ ჩანაწერს, სანამ გასაღებების კრებულს შეეხებით.

VPN ანგარიში და Windows ანგარიში სხვადასხვა რამეა

VPN იდენტობა ამოწმებს მოწყობილობას ან პირს გვირაბის კარიბჭესთან. ის არაფერს ამბობს იმაზე, თუ რომელ Windows ანგარიშს მიიღებს დისტანციური ჰოსტი, და ვერ შეცვლის მას. როცა გვირაბი ჯანსაღია და სამუშაო მაგიდა შესვლას უარყოფს, პრობლემამ უკვე გადაიარა ქსელის ფენა. განიხილეთ ორივე ავთენტიფიკაცია ცალკე მოვლენად ცალკე ჟურნალებით. კარიბჭეს შეუძლია სუფთა სესია აჩვენოს, მაშინ როცა Windows-ის უსაფრთხოების ჟურნალი სრულიად სხვა მიზეზით აღრიცხავს წარუმატებელ შესვლას.

დავუშვათ, ადმინისტრატორმა გითხრათ გამოიყენოთ EXAMPLE\alex, და შენახული ჩანაწერი კვლავ შიშველ alex-ს ირჩევს. ეს სხვადასხვა ანგარიშია. არაკვალიფიცირებული სახელი დისტანციური კომპიუტერის ლოკალური ანგარიშების მიმართ წყდება, და დომენზე მიერთებულ მანქანაზე შეიძლება საერთოდ არ გადაწყდეს დომენის იდენტობამდე.

ამიტომ დომენის პრეფიქსის მოშორება ზოგადი შეკეთება არ არის. ის ცვლის, რომელი ანგარიში მოითხოვება, და შეიძლება წარმოქმნას უარი, რომელიც პაროლის პრობლემას ჰგავს, მაშინ როცა პაროლი არასდროს ყოფილა საკითხი.

გახსენით კავშირის ჩანაწერი, და არა მთელი გასაღებების კრებული

macOS-ის მიმდინარე Windows App-ში იპოვეთ დისტანციური PC მოწყობილობების განყოფილებაში, გახსენით მისი რედაქტირების მოქმედება და შეხედეთ ამ კონკრეტულ ჩანაწერზე მიბმულ ანგარიშს. აპი აჩვენებს შენახული სერთიფიკატების კონტროლებს, რომლებიც საშუალებას გაძლევთ აირჩიოთ სხვა შენახული ანგარიში ან მოხსნათ მოძველებული. ეს არის არჩევანის გამოსასწორებლად მხარდაჭერილი ადგილი. შეცვალეთ ერთი თვისება ერთდროულად, რომ იცოდეთ, რომელი რედაქტირება იყო ნამდვილად მნიშვნელოვანი. სერთიფიკატის ცვლილება და ჰოსტის სახელის ცვლილება ერთად იძლევა შედეგს, რომელსაც ვერავინ მიაკუთვნებს.

არ დაიწყოთ გასაღებების კრებულის ყველა იმ ელემენტის წაშლით, რომლის სახელშიც სერვერის სახელია. გასაღებების კრებულის ელემენტები აპლიკაციებს შორის საერთოა, და ფართო წაშლამ შეიძლება მოხსნას დაუკავშირებელი წვდომა Windows-ის მხარეს არაფრის შეცვლის გარეშე. ის ასევე ანადგურებს მტკიცებულებებს, რომლებიც დაგჭირდებათ, თუ ნამდვილი პრობლემა ჰოსტის სახელი, მარშრუტი ან RDP სერვისი აღმოჩნდება.

თუ ერთ შენახულ სერთიფიკატს რამდენიმე დისტანციური PC იყენებს, სანამ მოხსნით, შეამოწმეთ ეს დამოკიდებულებები. ერთი PC-ის ჩანაწერის რედაქტირება შექცევადია; საერთო სერთიფიკატის წაშლა უფრო ფართო ზემოქმედების და უარესი აუდიტის კვალის ცვლილებაა.

გამოიყენეთ ის ანგარიშის ფორმა, რომელიც ადმინისტრატორმა მოგაწოდათ

ჩაწერეთ ანგარიში ზუსტად ისე, როგორც გაიცა, იმ ფორმით, რომელსაც გარემო ელოდება: DOMAIN\user NetBIOS სტილის დომენისთვის, ან user principal name, თუ სწორედ ამას იყენებს კატალოგი. შემდეგ შეინახეთ ის ამ PC-ისთვის და გააკეთეთ ერთი განზრახ კავშირის მცდელობა.

დააკვირდით, რომელ ანგარიშს აჩვენებს შესვლის მოთხოვნა. მოთხოვნა, რომელიც უკვე სხვა სახელს შეიცავს, ნიშნავს, რომ შენახული არჩევანი არ შეიცვალა, და ახლახანს გაკეთებულმა მცდელობამ კვლავ ძველი სერთიფიკატი გამოსცადა.

პაროლი მოარიდეთ ჩანაწერებს, ბილეთებს და ეკრანის სურათებს. სამაგიეროდ ჩაწერეთ ანგარიშის სახელი და შეცდომის ზუსტი კოდი, რადგან კოდი განასხვავებს ცუდ სერთიფიკატს პოლიტიკის უარისგან, ვადაგასული პაროლისგან ან მანქანისგან, რომელიც საერთოდ არ იღებს RDP-ს.

შესვლამდე წარუმატებელი კავშირი სხვა გაუმართაობაა

თუ მაყურებელი ვერ მუშაობს Windows-ის რომელიმე შესვლის გამოჩენამდე, სერთიფიკატები ეჭვმიტანილი არ არის. შეამოწმეთ, რომ ჰოსტის სახელი წყდება, რომ გვირაბის გავლით ჰოსტამდე მარშრუტი არსებობს, და რომ RDP სერვისი უსმენს. TCP კავშირი, რომელიც არასდროს დამყარდება, არასდროს აღწევს ანგარიშის ფენამდე.

პირიქით, ანგარიშის ცხადი უარი არ არის მტკიცებულება იმისა, რომ DNS გატეხილია ან სერტიფიკატის ვალიდაცია უნდა შესუსტდეს. ასეთი ცვლილებები ასუსტებს კავშირს და ჩვეულებრივ უარს იქვე ტოვებს, სადაც იყო.

სცადეთ რაც შეიძლება პატარა ნაბიჯებით: დაადასტურეთ, რომ პორტი ხელმისაწვდომია, შესვლის მოთხოვნა ჩნდება, ნაჩვენები ანგარიში ის არის, რომელსაც გულისხმობთ, შემდეგ მიუთითეთ პაროლი. თითოეულ ნაბიჯს თავისი გაუმართაობა და თავისი გამოსწორება აქვს.

ავტომატური ხელახალი დაკავშირება თავისთვის დატოვეთ

ავტომატური ხელახალი დაკავშირება ხელახლა იყენებს არსებულ ჩანაწერს, მის შენახულ ანგარიშთან ერთად. ეს კომფორტია, არა სერთიფიკატის შეკეთება, ამიტომ მისი გამორთვა არ ასწორებს არასწორ არჩევანს და ჩართვა არ ქმნის მას. თუ ჩანაწერს ახლა სწორი ანგარიში აქვს, ხელახალი დაკავშირება მას გამოიყენებს.

შეინახეთ გასწორებული ჩანაწერი, ერთხელ ხელით დაუკავშირდით და ჩაწერეთ, რომელი ანგარიში იმუშავა. სწორედ ეს ერთი სტრიქონი ხდის შემდეგი ადამიანის დიაგნოზს ხუთწუთიანს, ნახევარი დღის გასაღებების კრებულის არქეოლოგიის ნაცვლად.