Jūsu Mac sūta nepareizo Windows kontu caur RDP

Tunelis atkal pievienojas, Mac atkal sasniedz biroja tīklu, un Attālā darbvirsma joprojām atbild ar pieteikšanās kļūdu. Šī kļūda nav VPN. Tunelis ievieto Mac apstiprinātā tīklā; attālajā datorā pieteikšas Windows konts, un savienojuma ieraksts var turpināt sūtīt kontu, kuru pārtraucāt lietot pirms mēnešiem.

Pārskatiet ierakstu, pirms pieskaraties atslēgu sainim.

VPN konts un Windows konts ir divas dažādas lietas

VPN identitāte autentificē ierīci vai personu tuneļa vārtejā. Tā neko nepasaka par to, kuru Windows kontu pieņems attālais resursdators, un nevar to aizstāt. Kad tunelis ir vesels un darbvirsma noraida pieteikšanos, problēma jau ir pārgājusi tīkla slāni. Uztveriet abas autentifikācijas kā atsevišķus notikumus ar atsevišķiem žurnāliem. Vārteja var rādīt tīru sesiju, kamēr Windows drošības žurnāls reģistrē neizdevušos pieteikšanos pavisam cita iemesla dēļ.

Pieņemsim, administrators teica lietot EXAMPLE\alex, un saglabātais ieraksts joprojām izvēlas kailu alex. Tie ir dažādi konti. Nekvalificētais vārds tiek atrisināts pret attālā datora vietējiem kontiem, un domēnam pievienotā mašīnā tas var nemaz neatrisināties uz domēna identitāti.

Tāpēc domēna prefiksa noņemšana nav universāls labojums. Tas maina, kurš konts tiek pieprasīts, un var radīt noraidījumu, kas izskatās pēc paroles problēmas, lai gan parole nekad nav bijusi jautājums.

Atveriet savienojuma ierakstu, nevis visu atslēgu saini

Pašreizējā macOS versijas Windows App atrodiet attālo datoru sadaļā Ierīces, atveriet tā darbību Rediģēt un aplūkojiet kontu, kas piesaistīts tieši šim ierakstam. Lietotne piedāvā saglabāto akreditācijas datu vadīklas, kas ļauj izvēlēties citu saglabātu kontu vai noņemt novecojušu. Šī ir atbalstītā vieta, kur labot izvēli. Mainiet vienu rekvizītu vienlaikus, lai zinātu, kura rediģēšana patiešām bija svarīga. Akreditācijas datu maiņa un resursdatora nosaukuma maiņa kopā dod rezultātu, ko neviens nevar attiecināt.

Nesāciet ar visu to atslēgu saiņa vienumu dzēšanu, kuru nosaukumā ir servera nosaukums. Atslēgu saiņa vienumi tiek kopīgoti starp lietotnēm, un plaša dzēšana var noņemt nesaistītu piekļuvi, neko nemainot Windows pusē. Tā arī iznīcina pierādījumus, kas jums būtu vajadzīgi, ja īstā problēma izrādītos resursdatora nosaukums, maršruts vai RDP pakalpojums.

Ja vienu saglabātu akreditācijas datu kopu izmanto vairāki attālie datori, pārbaudiet šīs atkarības pirms to noņemšanas. Viena datora ieraksta rediģēšana ir atgriezeniska; kopīgas akreditācijas datu kopas dzēšana ir izmaiņas ar plašāku ietekmi un sliktāku audita pēdu.

Izmantojiet administratora norādīto konta formu

Ievadiet kontu tieši tā, kā tas tika izsniegts, formā, kuru vide sagaida: DOMAIN\user NetBIOS stila domēnam vai user principal name, ja to izmanto direktorijs. Pēc tam saglabājiet to šim datoram un veiciet vienu apzinātu savienojuma mēģinājumu.

Vērojiet, kuru kontu rāda pieteikšanās uzvedne. Uzvedne, kurā jau ir cits vārds, nozīmē, ka saglabātā izvēle netika aizstāta, un tikko veiktais mēģinājums atkal pārbaudīja vecos akreditācijas datus.

Turiet paroli prom no piezīmēm, biļetēm un ekrānuzņēmumiem. Tā vietā pierakstiet konta nosaukumu un precīzu kļūdas kodu, jo kods atšķir sliktus akreditācijas datus no politikas noraidījuma, beigušās paroles vai mašīnas, kas vispār nepieņem RDP.

Neizdevies savienojums pirms pieteikšanās ir cita kļūme

Ja skatītājs neizdodas pirms jebkuras Windows pieteikšanās parādīšanās, akreditācijas dati nav aizdomās turamie. Pārbaudiet, vai resursdatora nosaukums tiek atrisināts, vai maršruts uz resursdatoru pastāv caur tuneli un vai RDP pakalpojums klausās. TCP savienojums, kas nekad netiek izveidots, nekad nesasniedz konta slāni.

Un otrādi, skaidrs konta noraidījums nav pierādījums, ka DNS ir salauzts vai ka sertifikāta validācija ir jāatslābina. Šādas izmaiņas vājina savienojumu un parasti atstāj noraidījumu tieši tur, kur tas bija.

Pārbaudiet mazākajos iespējamajos soļos: apstipriniet, ka ports ir sasniedzams, ka parādās pieteikšanās uzvedne, ka parādītais konts ir tas, kuru domājat, un pēc tam ievadiet paroli. Katram solim ir sava kļūme un savs labojums.

Atstājiet automātisko atkārtoto savienojumu mierā

Automātiskā atkārtotā savienošanās atkal izmanto esošo ierakstu, tostarp tā saglabāto kontu. Tā ir ērtība, nevis akreditācijas datu labojums, tāpēc tās izslēgšana neizlabo nepareizu izvēli, bet ieslēgšana to neizveido. Ja ierakstā tagad ir pareizais konts, atkārtotā savienošanās to izmantos.

Saglabājiet laboto ierakstu, vienreiz piesakieties ar roku un pierakstiet, kurš konts darbojās. Tieši šī viena rinda padara nākamā cilvēka diagnostiku piecu minūšu jautājumu, nevis veselas pēcpusdienas atslēgu saiņa arheoloģiju.