Vaš Mac pošilja napačen račun Windows prek RDP

Tunel se znova poveže, Mac znova doseže pisarniško omrežje, Oddaljeno namizje pa še vedno odgovarja z neuspešno prijavo. Ta napaka ni napaka VPN. Tunel pripelje Mac v odobreno omrežje; na oddaljeni računalnik se prijavi račun Windows, vnos povezave pa lahko še naprej pošilja račun, ki ga niste več uporabljali pred meseci.

Preglejte vnos, preden se dotaknete shrambe ključev.

Račun VPN in račun Windows sta dve različni stvari

Identiteta VPN overi napravo ali osebo pri prehodu tunela. Ne pove ničesar o tem, kateri račun Windows bo oddaljeni gostitelj sprejel, in ga ne more nadomestiti. Ko je tunel zdrav in namizje prijavo zavrne, je težava že presegla omrežno plast. Obravnavajte obe preverjanji kot ločena dogodka z ločenimi dnevnik. Prehod lahko prikazuje čisto sejo, medtem ko varnostni dnevnik Windows beleži neuspešno prijavo iz povsem drugega razloga.

Recimo, da vam je skrbnik rekel, naj uporabite EXAMPLE\alex, shranjeni vnos pa še vedno izbere goli alex. To sta različna računa. Nekvalificirano ime se razreši glede na lokalne račune oddaljenega računalnika, na stroju, pridruženem domeni, pa se morda sploh ne razreši v identiteto domene.

Odstranitev domenske predpone torej ni splošno popravilo. Spremeni, kateri račun se zahteva, in lahko povzroči zavrnitev, ki je videti kot težava z geslom, čeprav geslo nikoli ni bilo vzrok.

Odprite vnos povezave, ne celotne shrambe ključev

V trenutni aplikaciji Windows App za macOS poiščite oddaljeni računalnik v razdelku Naprave, odprite dejanje Uredi in poglejte račun, povezan s tem vnosom. Aplikacija ponuja kontrolnike shranjenih poverilnic, s katerimi lahko izberete drug shranjen račun ali odstranite zastarelega. To je podprto mesto za popravljanje izbire. Spreminjajte eno lastnost naenkrat, da boste vedeli, katera sprememba je resnično štela. Sprememba poverilnic in sprememba imena gostitelja, narejeni skupaj, dasta rezultat, ki ga nihče ne more pripisati.

Ne začnite z brisanjem vseh elementov shrambe ključev, katerih ime vsebuje ime strežnika. Elementi shrambe ključev so deljeni med aplikacijami in široko brisanje lahko odvzame nepovezan dostop, ne da bi na strani Windows karkoli spremenilo. Uniči tudi dokaze, ki bi jih želeli, če bi se resnična težava izkazala za ime gostitelja, pot ali storitev RDP.

Če ene shranjene poverilnice uporablja več oddaljenih računalnikov, preverite te odvisnosti, preden jih odstranite. Urejanje vnosa za en računalnik je reverzibilno; brisanje deljenih poverilnic je sprememba s širšim dosegom in slabšo revizijsko sledjo.

Uporabite obliko računa, ki jo je navedel skrbnik

Vnesite račun natanko tako, kot je bil izdan, v obliki, ki jo okolje pričakuje: DOMAIN\user za domeno v slogu NetBIOS ali user principal name, če to uporablja imenik. Nato ga shranite za ta računalnik in opravite en nameren poskus povezave.

Opazujte, kateri račun prikazuje poziv za prijavo. Poziv, ki že vsebuje drugo ime, pomeni, da shranjena izbira ni bila zamenjana, in poskus, ki ste ga pravkar izvedli, je znova preizkusil stare poverilnice.

Držite geslo stran od zapiskov, zahtevkov in posnetkov zaslona. Zapišite namesto tega ime računa in natančno kodo napake, ker koda razlikuje slabe poverilnice od zavrnitve zaradi pravilnika, poteklega gesla ali stroja, ki RDP sploh ne sprejema.

Neuspešna povezava pred prijavo je druga okvara

Če pregledovalnik odpove, preden se pojavi kakršna koli prijava Windows, poverilnice niso osumljenec. Preverite, ali se ime gostitelja razreši, ali pot do gostitelja obstaja skozi tunel in ali storitev RDP posluša. TCP-povezava, ki se nikoli ne vzpostavi, nikoli ne doseže plasti računa.

Nasprotno pa izrecna zavrnitev računa ni dokaz, da je DNS pokvarjen ali da je treba popustiti preverjanje potrdil. Takšne spremembe oslabijo povezavo in zavrnitev običajno pustijo točno tam, kjer je bila.

Preizkusite v najmanjših možnih korakih: potrdite, da je vrata dosegljiva, da se pojavi poziv za prijavo, da je prikazani račun tisti, ki ga želite, nato vnesite geslo. Vsak korak ima svojo okvaro in svoje popravilo.

Pustite samodejno ponovno povezovanje pri miru

Samodejno ponovno povezovanje znova uporabi obstoječi vnos, vključno z njegovim shranjenim računom. To je udobje, ne popravilo poverilnic, zato njegova izključitev ne popravi napačne izbire, vključitev pa je ne ustvari. Če ima vnos zdaj pravi račun, ga bo ponovno povezovanje uporabilo.

Shranite popravljeni vnos, enkrat se povežite ročno in zabeležite, kateri račun je deloval. Prav ta ena vrstica naredi diagnozo naslednje osebe petminutno namesto popoldneva arheologije shrambe ključev.