Macen din sender feil Windows-konto over RDP

Tunnelen koplar til på nytt, Macen når kontornettverket igjen, og Remote Desktop svarar framleis med ein innloggingsfeil. Den feilen er ikkje VPN-en sin. Tunnelen får Macen inn på eit godkjent nettverk; ein Windows-konto loggar på den eksterne datamaskina, og tilkoplingsoppføringa kan halde fram med å sende ein konto du slutta å bruke for månader sidan.

Gå gjennom oppføringa før du rører nøkkelringen.

VPN-kontoen og Windows-kontoen er to ulike ting

Ein VPN-identitet autentiserer eininga eller personen mot gatewayen til tunnelen. Han seier ingenting om kva Windows-konto den eksterne verten vil godta, og kan ikkje erstatte han. Når tunnelen er sunn og skrivebordet avviser innlogginga, har problemet allereie passert nettverkslaget. Handsame dei to autentiseringane som skilde hendingar med skilde loggar. Gatewayen kan vise ein rein sesjon medan tryggingsloggen i Windows registrerer ei mislukka innlogging av ein heilt annan grunn.

Anta at administratoren bad deg bruke EXAMPLE\alex, og den lagra oppføringa vel framleis ein bar alex. Det er ulike kontoar. Det ukvalifiserte namnet blir løyst mot dei lokale kontoane på den eksterne datamaskina, og på ei domentilknytt maskin blir det kanskje ikkje løyst til domeneidentiteten i det heile.

Å fjerne domene-prefikset er derfor ikkje ein generell reparasjon. Det endrar kva konto som blir føresett, og det kan gi ei avvising som ser ut som eit passordproblem medan passordet aldri var saka.

Opne tilkoplingsoppføringa, ikkje heile nøkkelringen

I den gjeldande Windows App for macOS finn du den eksterne PC-en under Einingar, opnar Rediger-handlinga og ser på kontoen som er knytt til akkurat den oppføringa. Appen viser kontrollar for lagra påloggingsinformasjon som lèt deg velje ein annan lagra konto eller fjerne ein utdatert. Det er den støtta staden for å rette valet. Endre éin eigenskap om gongen, slik at du veit kva endring som faktisk betydde noko. Ei endring av påloggingsinformasjon og ei endring av vertsnamn gjort saman gir eit resultat ingen kan tilskrive.

Ikkje byrje med å slette kvar nøkkelringoppføring der namnet inneheld servernamnet. Nøkkelringoppføringar blir delte mellom apper, og ei brei sletting kan fjerne urelatert tilgang utan å endre noko på Windows-sida. Det øydelegg òg prova du ville ønske om det eigentlege problemet viser seg å vere vertsnamnet, ruta eller RDP-tenesta.

Viss éin lagra påloggingsinformasjon blir brukt av fleire eksterne PC-ar, sjekk desse avhengnadene før du fjernar han. Å redigere oppføringa for éin PC er reversibelt; å slette ein delt påloggingsinformasjon er ei endring med større rekkevidd og dårlegare revisjonsspor.

Bruk kontotypen administratoren oppgav

Skriv kontoen nøyaktig slik han vart utstedt, i den forma miljøet ventar: DOMAIN\user for eit domene i NetBIOS-stil, eller user principal name viss det er det katalogen brukar. Lagre han deretter for denne PC-en og gjer eitt medvite tilkoplingsforsøk.

Fylg med på kva konto innloggingsførespurnaden viser. Ein førespurnad som allereie inneheld eit anna namn betyr at det lagra valet ikkje vart erstatta, og forsøket du nettopp gjorde, testa dei gamle påloggingsinformasjonane på nytt.

Hald passordet unna notat, saker og skjermbilete. Noter i staden kontonamnet og den nøyaktige feilkoden, fordi koden skil dårleg påloggingsinformasjon frå ei policy-avvising, eit utløpt passord eller ei maskin som ikkje godtar RDP i det heile.

Ei mislukka tilkopling før innlogging er ein annan feil

Viss visaren feilar før noka Windows-innlogging blir vist, er ikkje påloggingsinformasjonen mistenkt. Sjekk at vertsnamnet blir løyst, at ruta til verten finst over tunnelen, og at RDP-tenesta lyttar. Ei TCP-tilkopling som aldri blir oppretta, når aldri kontolaget.

Omvendt er ei uttrykkeleg kontoavvising ikkje prov på at DNS er øydelagt eller at sertifikatvalidering bør lempast. Slike endringar svekkjer tilkoplinga og lèt vanlegvis avvisinga bli nøyaktig der ho var.

Test i dei minste mogelege trinna: stadfest at porten er nåbar, at innloggingsførespurnaden blir vist, at kontoen som blir vist er den du har til hensikt, og oppgi deretter passordet. Kvart trinn har sin eigen feil og si eiga retting.

Lat automatisk gjenoppkopling vere

Automatisk gjenoppkopling brukar den eksisterande oppføringa på nytt, inkludert den lagra kontoen hennar. Det er ei hjelp, ikkje ein reparasjon av påloggingsinformasjon, så å slå ho av rettar ikkje eit feil val, og å slå ho på skaper ikkje eitt. Viss oppføringa no har den rette kontoen, vil gjenoppkoplinga bruke han.

Lagre den retta oppføringa, kople til éin gong manuelt, og noter kva konto som fungerte. Nettopp den eine linja gjer diagnosen til neste person til fem minutt i staden for ein ettermiddag med nøkkelring-arkeologi.