Váš Mac posiela cez RDP nesprávny účet Windows

Tunel sa znova pripojí, Mac znova dosiahne kancelársku sieť a Vzdialená plocha stále odpovedá zlyhaním prihlásenia. Tá chyba nie je chybou VPN. Tunel dostane Mac do schválenej siete; na vzdialený počítač sa prihlasuje účet Windows a záznam pripojenia môže naďalej posielať účet, ktorý ste prestali používať pred mesiacmi.

Prejdite záznam, skôr než sa dotknete kľúčenky.

Účet VPN a účet Windows sú dve rôzne veci

Identita VPN overuje zariadenie alebo osobu voči bráne tunela. Nič nehovorí o tom, ktorý účet Windows vzdialený hostiteľ prijme, a nemôže ho nahradiť. Keď je tunel zdravý a plocha prihlásenie odmieta, problém už prekročil sieťovú vrstvu. Berte obe overenia ako samostatné udalosti so samostatnými protokolmi. Brána môže ukazovať čistú reláciu, zatiaľ čo protokol zabezpečenia Windows zaznamenáva neúspešné prihlásenie z úplne iného dôvodu.

Predpokladajme, že správca vám povedal použiť EXAMPLE\alex a uložený záznam stále vyberá holý alex. To sú rôzne účty. Nekvalifikované meno sa rieši voči miestnym účtom vzdialeného počítača a na stroji pripojenom k doméne sa vôbec nemusí preložiť na identitu domény.

Odstránenie doménovej predpony teda nie je všeobecná oprava. Mení, ktorý účet sa žiada, a môže vyvolať odmietnutie, ktoré vyzerá ako problém s heslom, hoci heslo nikdy nebolo príčinou.

Otvorte záznam pripojenia, nie celú kľúčenku

V aktuálnej aplikácii Windows App pre macOS nájdite vzdialený počítač v časti Zariadenia, otvorte akciu Upraviť a pozrite sa na účet priradený k tomuto konkrétnemu záznamu. Aplikácia ponúka ovládacie prvky uložených prihlasovacích údajov, ktoré umožňujú vybrať iný uložený účet alebo odstrániť zastaraný. To je podporované miesto na opravu výberu. Meňte vždy jednu vlastnosť, aby ste vedeli, ktorá úprava bola skutočne dôležitá. Zmena prihlasovacích údajov a zmena názvu hostiteľa vykonané spolu dávajú výsledok, ktorý nikto nedokáže pripísať.

Nezačínajte mazaním všetkých položiek kľúčenky, ktorých názov obsahuje názov servera. Položky kľúčenky sa zdieľajú medzi aplikáciami a plošné mazanie môže odobrať nesúvisiaci prístup bez zmeny čohokoľvek na strane Windows. Ničí aj dôkazy, ktoré by ste chceli, keby sa skutočným problémom ukázal názov hostiteľa, trasa alebo služba RDP.

Ak jeden uložený údaj používa viac vzdialených počítačov, skontrolujte tieto závislosti pred jeho odstránením. Úprava záznamu pre jeden počítač je vratná; vymazanie zdieľaného údaja je zmena s širším dosahom a horšou audítorskou stopou.

Použite tvar účtu, ktorý dodal správca

Zadajte účet presne tak, ako bol vydaný, v tvare, ktorý prostredie očakáva: DOMAIN\user pre doménu v štýle NetBIOS, alebo user principal name, ak to používa adresár. Potom ho uložte pre tento počítač a urobte jeden zámerný pokus o pripojenie.

Sledujte, ktorý účet zobrazuje výzva na prihlásenie. Výzva, ktorá už obsahuje iné meno, znamená, že uložený výber nebol nahradený, a pokus, ktorý ste práve urobili, znova otestoval staré prihlasovacie údaje.

Držte heslo mimo poznámok, tiketov a snímok obrazovky. Zaznamenajte namiesto toho názov účtu a presný kód chyby, pretože kód rozlišuje zlé prihlasovacie údaje od odmietnutia zásadou, vypršaného hesla alebo počítača, ktorý RDP vôbec neprijíma.

Neúspešné pripojenie pred prihlásením je iná porucha

Ak prehliadač zlyhá skôr, než sa objaví akékoľvek prihlásenie Windows, prihlasovacie údaje nie sú podozrivé. Skontrolujte, či sa názov hostiteľa preloží, či trasa k hostiteľovi existuje cez tunel a či služba RDP načúva. TCP spojenie, ktoré sa nikdy nenadviaže, sa nikdy nedostane na vrstvu účtu.

Naopak, výslovné odmietnutie účtu nie je dôkazom, že DNS je pokazené alebo že by sa malo uvoľniť overovanie certifikátov. Také zmeny oslabujú pripojenie a odmietnutie zvyčajne nechajú presne tam, kde bolo.

Testujte v čo najmenších krokoch: potvrďte, že port je dostupný, že sa objaví výzva na prihlásenie, že zobrazený účet je ten zamýšľaný, a potom zadajte heslo. Každý krok má inú poruchu a inú opravu.

Nechajte automatické opätovné pripojenie na pokoji

Automatické opätovné pripojenie znova používa existujúci záznam vrátane jeho uloženého účtu. Je to pohodlie, nie oprava prihlasovacích údajov, takže jeho vypnutie neopraví nesprávny výber a zapnutie žiadny nevytvorí. Ak záznam teraz obsahuje správny účet, opätovné pripojenie ho použije.

Uložte opravený záznam, raz sa pripojte ručne a poznamenajte si, ktorý účet fungoval. Práve tento jediný riadok robí diagnózu ďalšieho človeka päťminútovou namiesto celého popoludnia kľúčenkovej archeológie.