Mac이 RDP로 잘못된 Windows 계정을 보냅니다

터널이 다시 연결되고 Mac이 사무실 네트워크에 다시 도달하는데도 원격 데스크톱은 여전히 로그온 실패로 응답합니다. 이 오류는 VPN의 것이 아닙니다. 터널은 Mac을 승인된 네트워크에 올려놓을 뿐입니다. 원격 컴퓨터에 로그인하는 것은 Windows 계정이며, 연결 항목은 몇 달 전에 쓰지 않게 된 계정을 계속 보낼 수 있습니다.

키체인을 건드리기 전에 항목을 살펴보세요.

VPN 계정과 Windows 계정은 서로 다른 것입니다

VPN ID는 터널 게이트웨이에 대해 기기나 사람을 인증합니다. 원격 호스트가 어떤 Windows 계정을 받아들일지는 말해 주지 않으며 그를 대신할 수도 없습니다. 터널이 정상인데 데스크톱이 로그온을 거부한다면 문제는 이미 네트워크 계층을 지난 것입니다. 두 인증을 별도의 로그를 가진 별개의 사건으로 다루세요. 게이트웨이가 깨끗한 세션을 보여 주는 동안 Windows 보안 로그는 전혀 다른 이유로 로그온 실패를 기록할 수 있습니다.

관리자가 EXAMPLE\alex를 쓰라고 했는데 저장된 항목이 여전히 맨 alex를 선택한다고 합시다. 이들은 서로 다른 계정입니다. 한정되지 않은 이름은 원격 컴퓨터의 로컬 계정에 대해 확인되며, 도메인에 가입된 컴퓨터에서는 도메인 ID로 확인되지 않을 수 있습니다.

따라서 도메인 접두사를 제거하는 것은 일반적인 수리가 아닙니다. 어떤 계정을 요청하는지가 바뀌며, 비밀번호가 전혀 문제가 아니었는데도 비밀번호 문제처럼 보이는 거부를 만들 수 있습니다.

키체인 전체가 아니라 연결 항목을 여세요

현재 macOS용 Windows App에서 기기 아래의 원격 PC를 찾아 편집 동작을 열고 해당 항목에 연결된 계정을 보세요. 앱은 저장된 자격 증명 컨트롤을 제공하여 다른 저장된 계정을 선택하거나 오래된 것을 제거할 수 있게 합니다. 선택을 고치는 지원되는 장소는 여기입니다. 한 번에 한 속성만 변경하여 어느 편집이 실제로 중요했는지 알 수 있게 하세요. 자격 증명 변경과 호스트 이름 변경을 함께 하면 아무도 원인을 특정할 수 없는 결과가 나옵니다.

이름에 서버 이름이 들어간 키체인 항목을 모두 삭제하는 것으로 시작하지 마세요. 키체인 항목은 앱 간에 공유되며, 광범위한 삭제는 Windows 쪽에서 아무것도 바꾸지 않고 관련 없는 접근 권한을 없앨 수 있습니다. 실제 문제가 호스트 이름, 경로 또는 RDP 서비스로 밝혀질 경우 필요할 증거도 파괴합니다.

저장된 자격 증명 하나를 여러 원격 PC가 사용한다면 제거하기 전에 그 종속성을 확인하세요. PC 하나의 항목을 편집하는 것은 되돌릴 수 있지만, 공유 자격 증명을 삭제하는 것은 영향 범위가 더 넓고 감사 추적이 더 나쁜 변경입니다.

관리자가 제공한 계정 형식을 사용하세요

계정을 발급된 그대로, 환경이 기대하는 형식으로 입력하세요. NetBIOS 스타일 도메인이면 DOMAIN\user, 디렉터리가 그렇게 쓰면 user principal name입니다. 그런 다음 이 PC에 대해 저장하고 의도적인 연결 시도를 한 번 하세요.

로그인 프롬프트가 어떤 계정을 보여 주는지 보세요. 이미 다른 이름이 들어 있는 프롬프트는 저장된 선택이 교체되지 않았다는 뜻이며, 방금 한 시도는 다시 예전 자격 증명을 시험한 것입니다.

비밀번호를 메모, 티켓, 스크린샷 밖에 두세요. 대신 계정 이름과 정확한 오류 코드를 기록하세요. 코드가 잘못된 자격 증명과 정책 거부, 만료된 비밀번호, RDP를 전혀 받지 않는 컴퓨터를 구분하기 때문입니다.

로그온 전 연결 실패는 다른 결함입니다

Windows 로그온이 나타나기 전에 뷰어가 실패한다면 자격 증명이 용의자가 아닙니다. 호스트 이름이 확인되는지, 터널을 통해 호스트로 가는 경로가 있는지, RDP 서비스가 수신 중인지 확인하세요. 한 번도 설정되지 않는 TCP 연결은 계정 계층에 도달하지 않습니다.

반대로 명시적인 계정 거부는 DNS가 고장 났거나 인증서 검증을 완화해야 한다는 증거가 아닙니다. 그런 변경은 연결을 약화하고 보통 거부를 원래 자리에 그대로 둡니다.

가능한 가장 작은 단계로 시험하세요. 포트에 도달할 수 있는지, 로그인 프롬프트가 나타나는지, 표시된 계정이 의도한 것인지 확인한 다음 비밀번호를 입력하세요. 각 단계에는 고유한 실패와 고유한 해결책이 있습니다.

자동 재연결은 그대로 두세요

자동 재연결은 저장된 계정을 포함해 기존 항목을 재사용합니다. 편의 기능이지 자격 증명 수리가 아니므로 끈다고 잘못된 선택이 고쳐지지 않고 켠다고 선택이 생기지도 않습니다. 항목에 이제 올바른 계정이 있으면 재연결이 그것을 사용합니다.

수정된 항목을 저장하고 한 번 직접 연결한 뒤 어떤 계정이 통했는지 적어 두세요. 바로 그 한 줄이 다음 사람의 진단을 키체인 고고학으로 보내는 오후가 아니라 다섯 분으로 만듭니다.