Сиздин Mac RDP аркылуу туура эмес Windows аккаунтун жөнөтүп жатат

Туннель кайра туташат, Mac кеңсе тармагына кайра жетет, бирок Remote Desktop дагы эле кирүү катасы менен жооп берет. Бул ката VPNдыкы эмес. Туннель Macди уруксат берилген тармакка алып чыгат; алыскы компьютерге Windows аккаунту кирет, ал эми туташуу жазуусу бир нече ай мурун пайдаланууну токтоткон аккаунтту жөнөтүүнү уланта алат.

Ачкычтар боосунө тийүүдөн мурун жазууну карап чыгыңыз.

VPN аккаунту менен Windows аккаунту эки башка нерсе

VPN идентификатору түзмөнү же адамды туннелдин дарбазасына каршы аутентификациялайт. Ал алыскы хост кайсы Windows аккаунтун кабыл аларын айтпайт жана анын ордун баса албайт. Туннель соо болуп, иш такта кирүүнү четке какканда, маселе тармак катмарынан өтүп кеткен. Эки аутентификацияны өзүнчө журналдары бар өзүнчө окуялар катары караңыз. Дарбаза таза сессияны көрсөтүшү мүмкүн, ал эми Windows коопсуздук журналы таптакыр башка себептен улам ийгиликсиз кирүүнү жазат.

Администратор сизге EXAMPLE\alex колдонууну айтты дейли, ал эми сакталган жазуу дагы эле жылаңач alex тандайт. Булар башка аккаунттар. Квалификацияланбаган ат алыскы компьютердин жергиликтүү аккаунттарына карата чечилет, ал эми доменге кошулган машинада ал домен идентификаторуна такыр чечилбеши мүмкүн.

Ошондуктан домен префиксин алып салуу универсалдуу оңдоо эмес. Ал кайсы аккаунт талап кылынарын өзгөртөт жана сырсөз эч качан маселе болбогон кезде сырсөз маселесине окшош баш тартууну жаратышы мүмкүн.

Туташуу жазуусун ачыңыз, бүт ачкычтар боосун эмес

macOS үчүн учурдагы Windows App ичинде алыскы PCни Түзмөктөр бөлүмүнөн таап, анын Оңдоо аракетин ачыңыз жана дал ошол жазууга байланган аккаунтту караңыз. Колдонмо сакталган күбөлүктөрдү башкаруу элементтерин көрсөтөт, алар башка сакталган аккаунтту тандоого же эскиргенди жок кылууга мүмкүндүк берет. Тандоону оңдоо үчүн колдоого алынган жер ушул. Бир убакта бир касиетти өзгөртүңүз, кайсы оңдоо чындап маанилүү болгонун билүү үчүн. Күбөлүктү өзгөртүү жана хост атын өзгөртүү бирге жасалса, эч кимге байланыштырууга болбой турган натыйжа берет.

Атында сервердин аты бар ачкычтар боосундагы ар бир элементти жок кылуудан баштабаңыз. Ачкычтар боосундагы элементтер колдонмолор ортосунда бөлүшүлөт, ал эми кеңири жок кылуу Windows тарабында эч нерсени өзгөртпөстөн байланышы жок мүмкүнчүлүктү алып салышы мүмкүн. Ал ошондой эле чыныгы маселе хост аты, маршрут же RDP кызматы болуп чыкса керек боло турган далилдерди жок кылат.

Эгер бир сакталган күбөлүктү бир нече алыскы PC колдонсо, аны алып салуудан мурун ошол көз карандылыктарды текшериңиз. Бир PCнин жазуусун оңдоо кайтарылуучу; жалпы күбөлүктү жок кылуу таасир радиусу кеңири жана аудит изи начарыраак өзгөрүү.

Администратор берген аккаунт формасын колдонуңуз

Аккаунтту берилген калыбында, чөйрө күткөн формада жазыңыз: NetBIOS стилиндеги домен үчүн DOMAIN\user, же каталог колдонсо user principal name. Андан кийин аны ушул PC үчүн сактап, бир атайын туташуу аракетин жасаңыз.

Кирүү сурамы кайсы аккаунтту көрсөткөнүн байкаңыз. Курамында башка ат бар сурам сакталган тандоо алмаштырылбаганын билдирет, ал эми жаңы эле жасаган аракетиңиз эски күбөлүктү кайра сынады.

Сырсөздү жазуулардан, билеттерден жана экран сүрөттөрүнөн алыс кармаңыз. Анын ордуна аккаунттун атын жана так ката кодунун жазып алыңыз, анткени код начар күбөлүктү саясаттан баш тартуудан, мөөнөтү өткөн сырсөздөн же RDPни такыр кабыл албаган машинадан ажыратат.

Кирүүгө чейинки ийгиликсиз туташуу башка бузулуу

Эгер көрүүчү Windows кирүүсү пайда болоордон мурун ийгиликсиз болсо, күбөлүктөр шектүү эмес. Хост аты чечилерин, туннель аркылуу хостко маршрут бар экенин жана RDP кызматы угуп жатканын текшериңиз. Эч качан орнотулбаган TCP туташуусу эч качан аккаунт катмарына жетпейт.

Тескерисинче, аккаунттун ачык баш тартуусу DNS бузулганынын же сертификат текшерүүсүн алсыратуу керектигинин далили эмес. Мындай өзгөртүүлөр туташууну алсыратат жана адатта баш тартууну ошол эле ордунда калтырат.

Мүмкүн болушунча кичине кадамдар менен сынаңыз: портко жетүүгө болорун, кирүү сурамы пайда болорун, көрсөтүлгөн аккаунт сиз ойлогон аккаунт экенин тастыктаңыз, анан сырсөздү бериңиз. Ар бир кадамдын өзүнүн бузулушу жана өзүнүн оңдоосу бар.

Автоматтык кайра туташууну тынч калтырыңыз

Автоматтык кайра туташуу бар жазууну, анын сакталган аккаунту менен кошо, кайра колдонот. Бул ыңгайлуулук, күбөлүктү оңдоо эмес, ошондуктан аны өчүрүү туура эмес тандоону оңдобойт, ал эми күйгүзүү аны жаратпайт. Эгер жазууда азыр туура аккаунт болсо, кайра туташуу аны колдонот.

Оңдолгон жазууну сактаңыз, бир жолу кол менен туташыңыз жана кайсы аккаунт иштегенин жазып алыңыз. Дал ошол бир сап кийинки адамдын диагностикасын ачкычтар боосунун археологиясына кетчү түштөн кийинки жарым күндүн ордуна беш мүнөткө айландырат.