Таны Mac RDP-ээр буруу Windows бүртгэл илгээж байна
Эрүүл туннель ба татгалзсан ширээний нэвтрэлт нь тусдаа давхаргууд. Түлхүүрийн баглаашаас ямар нэгэн зүйл устгахаасаа өмнө тэр алсын компьютерт хадгалагдсан бүртгэлийг шалгана уу.
Туннель дахин холбогдож, Mac дахин оффисын сүлжээнд хүрч, Remote Desktop нэвтрэлтийн алдаатай хариулсаар байна. Энэ алдаа нь VPN-ийнх биш. Туннель Mac-ыг зөвшөөрөгдсөн сүлжээнд оруулдаг; алсын компьютерт Windows бүртгэл нэвтэрч, холболтын бичлэг сарын өмнө ашиглахаа больсон бүртгэлийг үргэлжлүүлэн илгээж болно.
Түлхүүрийн баглаашаанд хүрэхээс өмнө бичлэгийг хянана уу.
VPN бүртгэл ба Windows бүртгэл нь өөр өөр зүйл
VPN таних тэмдэг нь төхөөрөмж эсвэл хүнийг туннелийн гарц дээр баталгаажуулдаг. Энэ нь алсын хост ямар Windows бүртгэл хүлээж авах талаар юу ч хэлэхгүй бөгөөд түүнийг орлож чадахгүй. Туннель эрүүл, ширээний компьютер нэвтрэлтийг татгалзсан үед асуудал сүлжээний давхаргыг аль хэдийн давсан байна. Хоёр баталгаажуулалтыг тусдаа бүртгэлтэй тусдаа үйл явдал гэж үзээрэй. Гарц цэвэр сессийг харуулж болно, харин Windows-ын аюулгүй байдлын бүртгэл огт өөр шалтгаанаар бүтэлгүй нэвтрэлтийг бүртгэдэг.
Администратор танд EXAMPLE\alex ашиглахыг хэлсэн, харин хадгалагдсан бичлэг одоо хүртэл энгийн alex-ыг сонгож байна гэж бодъё. Эдгээр нь өөр бүртгэлүүд. Мэргэшилгүй нэр нь алсын компьютерийн локал бүртгэлүүдэд харьцуулагдан шийдэгддэг бөгөөд домэйнд нэгдсэн машин дээр энэ нь домэйны таних тэмдэг рүү огт шийдэгдэхгүй байж болно.
Тиймээс домэйны угтварыг арилгах нь ерөнхий засвар биш. Энэ нь аль бүртгэл шаардагдахыг өөрчилдөг бөгөөд нууц үг хэзээ ч асуудал байгаагүй үед нууц үгийн асуудал мэт харагдах татгалзал үүсгэж болно.
Холболтын бичлэгийг нээ, бүх түлхүүрийн баглаашааг биш
macOS-д зориулсан одоогийн Windows App дотор алсын PC-г Төхөөрөмжүүд хэсгээс олж, түүний Засах үйлдлийг нээж, яг тэр бичлэгт холбогдсон бүртгэлийг харна уу. Апп нь хадгалагдсан итгэмжлэлийн удирдлагыг санал болгодог бөгөөд өөр хадгалагдсан бүртгэл сонгох эсвэл хуучирсныг устгах боломж олгодог. Сонголтыг засах дэмжигдсэн газар энэ юм. Нэг удаад нэг шинж чанар өөрчил, аль засвар үнэхээр чухал байсныг мэдэхийн тулд. Итгэмжлэл өөрчлөх ба хостын нэрийг өөрчлөх хамт хийвэл хэн ч хамааруулж чадахгүй үр дүн гарна.
Нэрэнд нь серверийн нэр агуулагдсан түлхүүрийн баглаашааны бүх элементийг устгаж эхлэх хэрэггүй. Түлхүүрийн баглаашааны элементүүд аппуудын хооронд хуваалцдаг бөгөөд өргөн устгал нь Windows талд юу ч өөрчлөхгүйгээр хамааралгүй хандалтыг арилгаж болно. Жинхэнэ асуудал хостын нэр, замнал эсвэл RDP үйлчилгээ болж таарвал хэрэгтэй нотолгоог ч устгана.
Нэг хадгалагдсан итгэмжлэлийг хэд хэдэн алсын PC ашигладаг бол устгахаасаа өмнө тэдгээр хамаарлыг шалгана уу. Нэг PC-ийн бичлэгийг засах нь буцаах боломжтой; хуваалцсан итгэмжлэлийг устгах нь илүү өргөн нөлөө, муу аудитын мөртэй өөрчлөлт юм.
Администраторын өгсөн бүртгэлийн хэлбэрийг ашиглана уу
Бүртгэлийг олгогдсон шигээ яг, орчин хүлээж буй хэлбэрээр бичнэ үү: NetBIOS хэв маягийн домэйнд DOMAIN\user, эсвэл лавлах ашигладаг бол user principal name. Дараа нь үүнийг энэ PC-д хадгалаад нэг санаатай холболтын оролдлого хий.
Нэвтрэх хүсэлт аль бүртгэлийг харуулж байгааг анхаар. Өөр нэр аль хэдийн агуулсан хүсэлт нь хадгалагдсан сонголт солигдоогүй, саяхан хийсэн оролдлого хуучин итгэмжлэлийг дахин шалгасан гэсэн үг.
Нууц үгийг тэмдэглэл, тасалбар, дэлгэцийн зурагнаас хол байлга. Оронд нь бүртгэлийн нэр, алдааны яг кодыг тэмдэглэ, учир нь код нь муу итгэмжлэлийг бодлогын татгалзал, хугацаа дууссан нууц үг, эсвэл RDP-г огт хүлээж авахгүй машинаас ялгадаг.
Нэвтрэлтийн өмнөх бүтэлгүй холболт нь өөр гэмтэл
Хэрэв үзэгч ямар ч Windows нэвтрэлт гарч ирэхээс өмнө бүтэлгүйтвэл итгэмжлэл сэжигтэй биш. Хостын нэр шийдэгдэж байгаа, туннелээр хост руу чиглэсэн замнал байгаа, RDP үйлчилгээ сонсож байгаа эсэхийг шалга. Хэзээ ч тогтоохгүй TCP холболт хэзээ ч бүртгэлийн давхаргад хүрэхгүй.
Харин эсрэгээр, бүртгэлийн тодорхой татгалзал нь DNS эвдэрсэн эсвэл гэрчилгээний баталгаажуулалтыг сулруулах ёстой гэсэн нотолгоо биш. Ийм өөрчлөлтүүд холболтыг сулруулж, ихэвчлэн татгалзалыг байсан газарт нь үлдээдэг.
Боломжтой хамгийн бага алхмаар туршаарай: порт хүрэх боломжтой, нэвтрэх хүсэлт гарч ирдэг, харуулсан бүртгэл нь таны санаж байгаа бүртгэл мөн эсэхийг баталгаажуулаад нууц үгээ өг. Алхам бүр өөрийн гэсэн гэмтэл, өөрийн гэсэн засвартай.
Автомат дахин холболтыг тайван орхи
Автомат дахин холболт нь одоо байгаа бичлэгийг, түүний хадгалагдсан бүртгэлийг оруулаад дахин ашигладаг. Энэ нь тав тух, итгэмжлэлийн засвар биш, тиймээс унтраах нь буруу сонголтыг засахгүй, асаах нь сонголт үүсгэхгүй. Хэрэв бичлэгт одоо зөв бүртгэл байгаа бол дахин холболт түүнийг ашиглана.
Засварласан бичлэгийг хадгалж, нэг удаа гараар холбогдоод аль бүртгэл ажилласныг тэмдэглэ. Яг тэр нэг мөр нь дараагийн хүний оношийг үдээс хойшхи түлхүүрийн баглаашааны археологийн оронд таван минут болгодог.