Jūsų Mac siunčia netinkamą Windows paskyrą per RDP

Tunelis vėl prisijungia, Mac vėl pasiekia biuro tinklą, o Nuotolinis darbalaukis vis dar atsako prisijungimo klaida. Ši klaida ne VPN. Tunelis įjungia Mac į patvirtintą tinklą; į nuotolinį kompiuterį prisijungia Windows paskyra, o ryšio įrašas gali ir toliau siųsti paskyrą, kurios nustojote naudotis prieš kelis mėnesius.

Peržiūrėkite įrašą prieš liesdami raktų grandinę.

VPN paskyra ir Windows paskyra yra skirtingi dalykai

VPN tapatybė autentifikuoja įrenginį arba asmenį tunelio šliuze. Ji nieko nesako apie tai, kokią Windows paskyrą priims nuotolinis hostas, ir negali jos pakeisti. Kai tunelis sveikas, o darbalaukis atmeta prisijungimą, problema jau peržengė tinklo sluoksnį. Traktuokite abu autentifikavimus kaip atskirus įvykius su atskirais žurnalais. Šliuzas gali rodyti švarią sesiją, o Windows saugos žurnalas fiksuoja nepavykusį prisijungimą dėl visiškai kitos priežasties.

Tarkime, administratorius liepė naudoti EXAMPLE\alex, o išsaugotas įrašas vis dar pasirenka pliką alex. Tai skirtingos paskyros. Nekvalifikuotas vardas sprendžiamas pagal nuotolinio kompiuterio vietines paskyras, o domene esančiame kompiuteryje jis gali visai nesietis su domeno tapatybe.

Taigi domeno priešdėlio pašalinimas nėra universalus taisymas. Jis pakeičia, kokios paskyros prašoma, ir gali sukelti atmetimą, kuris atrodo kaip slaptažodžio problema, nors slaptažodis niekada nebuvo esmė.

Atidarykite ryšio įrašą, o ne visą raktų grandinę

Dabartinėje Windows App, skirtoje macOS, raskite nuotolinį kompiuterį skiltyje Įrenginiai, atidarykite jo veiksmą Redaguoti ir pažiūrėkite į paskyrą, susietą su tuo konkrečiu įrašu. Programėlė rodo išsaugotų prisijungimo duomenų valdiklius, leidžiančius pasirinkti kitą išsaugotą paskyrą arba pašalinti pasenusią. Tai palaikoma vieta, kur taisyti pasirinkimą. Keiskite po vieną savybę, kad žinotumėte, kuris pakeitimas iš tikrųjų buvo svarbus. Prisijungimo duomenų pakeitimas ir hosto vardo pakeitimas kartu duoda rezultatą, kurio niekas negali priskirti.

Nepradėkite trindami kiekvieno raktų grandinės elemento, kurio pavadinime yra serverio vardas. Raktų grandinės elementai bendrinami tarp programų, o platus trynimas gali pašalinti nesusijusią prieigą nieko nepakeisdamas Windows pusėje. Jis taip pat sunaikina įrodymus, kurių norėtumėte, jei tikroji problema pasirodytų esanti hosto vardas, maršrutas ar RDP paslauga.

Jei vieną išsaugotą prisijungimo duomenį naudoja keli nuotoliniai kompiuteriai, prieš jį šalindami patikrinkite tas priklausomybes. Vieno kompiuterio įrašo redagavimas yra grįžtamas; bendro prisijungimo duomenų trynimas yra pokytis su platesniu poveikiu ir prastesniu audito pėdsaku.

Naudokite administratoriaus pateiktą paskyros formą

Įveskite paskyrą tiksliai taip, kaip ji buvo išduota, tokia forma, kokios tikisi aplinka: DOMAIN\user NetBIOS stiliaus domenui arba user principal name, jei tai naudoja katalogas. Tada išsaugokite ją šiam kompiuteriui ir atlikite vieną sąmoningą ryšio bandymą.

Stebėkite, kurią paskyrą rodo prisijungimo raginys. Raginyje jau esantis kitas vardas reiškia, kad išsaugotas pasirinkimas nebuvo pakeistas, o ką tik atliktas bandymas vėl tikrino senus prisijungimo duomenis.

Laikykite slaptažodį atokiau nuo užrašų, bilietų ir ekrano kopijų. Užsirašykite paskyros vardą ir tikslų klaidos kodą, nes kodas atskiria blogus prisijungimo duomenis nuo politikos atmetimo, pasibaigusio slaptažodžio ar kompiuterio, kuris visai nepriima RDP.

Nepavykęs ryšys prieš prisijungimą yra kitas gedimas

Jei peržiūros programa sugenda prieš pasirodant bet kuriam Windows prisijungimui, prisijungimo duomenys nėra įtariamieji. Patikrinkite, ar hosto vardas išsprendžiamas, ar maršrutas iki hosto egzistuoja per tunelį ir ar RDP paslauga klausosi. TCP ryšys, kuris niekada neužmezgamas, niekada nepasiekia paskyros sluoksnio.

Ir atvirkščiai, aiškus paskyros atmetimas nėra įrodymas, kad DNS sugedo ar kad reikia sušvelninti sertifikato tikrinimą. Tokie pakeitimai silpnina ryšį ir paprastai palieka atmetimą ten, kur jis buvo.

Bandykite kuo mažesniais žingsniais: patvirtinkite, kad prievadas pasiekiamas, kad pasirodo prisijungimo raginys, kad rodoma paskyra yra ta, kurią ketinate, tada įveskite slaptažodį. Kiekvienas žingsnis turi atskirą gedimą ir atskirą taisymą.

Palikite automatinį prisijungimą ramybėje

Automatinis prisijungimas iš naujo naudoja esamą įrašą, įskaitant išsaugotą paskyrą. Tai patogumas, o ne prisijungimo duomenų taisymas, todėl jo išjungimas nepataiso neteisingo pasirinkimo, o įjungimas nesukuria jo. Jei įraše dabar yra teisinga paskyra, prisijungimas ja naudosis.

Išsaugokite pataisytą įrašą, vieną kartą prisijunkite rankiniu būdu ir užsirašykite, kuri paskyra veikė. Būtent ši viena eilutė kito žmogaus diagnozę paverčia penkių minučių darbu, o ne visos popietės raktų grandinės archeologija.