Ваш Mac шаље погрешан Windows налог преко RDP-а

Тунел се поново повезује, Mac поново стиже до канцеларијске мреже, а Remote Desktop и даље одговара неуспешном пријавом. Та грешка није грешка VPN-а. Тунел доводи Mac на одобрену мрежу; на удаљени рачунар се пријављује Windows налог, а запис везе може наставити да шаље налог који сте престали да користите пре неколико месеци.

Прегледајте запис пре него што дотакнете привезак са кључевима.

VPN налог и Windows налог су различите ствари

VPN идентитет аутентификује уређај или особу на мрежном пролазу тунела. Он ништа не говори о томе који ће Windows налог удаљени домаћин прихватити и не може га заменити. Када је тунел здрав, а радна површина одбија пријаву, проблем је већ прешао мрежни слој. Третирајте обе аутентификације као одвојене догађаје са одвојеним дневницима. Пролаз може приказивати чисту сесију док Windows безбедносни дневник бележи неуспешну пријаву из потпуно другог разлога.

Претпоставимо да вам је администратор рекао да користите EXAMPLE\alex, а сачувани запис и даље бира голи alex. То су различити налози. Неквалификовано име се разрешава према локалним налозима удаљеног рачунара, а на машини придруженој домену можда се уопште неће разрешити у идентитет домена.

Уклањање префикса домена зато није општа поправка. Оно мења који се налог тражи и може произвести одбијање које изгледа као проблем са лозинком, иако лозинка никада није била узрок.

Отворите запис везе, а не цео привезак са кључевима

У актуелном Windows App за macOS пронађите удаљени PC у одељку Уређаји, отворите радњу Уреди и погледајте налог повезан са тим конкретним записом. Апликација нуди контроле сачуваних акредитива које вам омогућавају да изаберете други сачувани налог или уклоните застарео. То је подржано место за исправљање избора. Мењајте једно својство одједном, да бисте знали која измена је заиста била важна. Промена акредитива и промена имена домаћина учињене заједно дају резултат који нико не може приписати.

Не почињите брисањем сваке ставке привеска са кључевима чије име садржи име сервера. Ставке привеска се деле између апликација, а широко брисање може уклонити неповезани приступ без промене било чега на Windows страни. Оно такође уништава доказе који би вам требали ако се прави проблем покаже као име домаћина, рута или RDP услуга.

Ако једне сачуване акредитиве користи неколико удаљених PC-а, проверите те зависности пре уклањања. Уређивање записа за један PC је реверзибилно; брисање дељених акредитива је промена са широм захватом и лошијим трагом ревизије.

Користите облик налога који је администратор доставио

Унесите налог тачно онако како је издат, у облику који окружење очекује: DOMAIN\user за домен у NetBIOS стилу, или user principal name ако то директоријум користи. Затим га сачувајте за овај PC и направите један намеран покушај повезивања.

Пратите који налог приказује упит за пријаву. Упит који већ садржи друго име значи да сачувани избор није замењен, а покушај који сте управо направили поново је тестирао старе акредитиве.

Држите лозинку даље од белешки, тикета и снимака екрана. Запишите уместо тога име налога и тачан код грешке, јер код разликује лоше акредитиве од одбијања по политици, истекле лозинке или машине која уопште не прихвата RDP.

Неуспешна веза пре пријаве је друга квара

Ако прегледач не успе пре него што се појави било која Windows пријава, акредитиви нису осумњичени. Проверите да ли се име домаћина разрешава, да ли рута до домаћина постоји кроз тунел и да ли RDP услуга слуша. TCP веза која се никада не успостави никада не стиже до слоја налога.

Обрнуто, изричито одбијање налога није доказ да је DNS покварен или да проверу сертификата треба ублажити. Такве промене слабе везу и обично остављају одбијање тачно тамо где је било.

Тестирајте у најмањим могућим корацима: потврдите да је порт доступан, да се упит за пријаву појављује, да је приказани налог онај који намеравате, а затим унесите лозинку. Сваки корак има посебан квар и посебну поправку.

Оставите аутоматско поновно повезивање на миру

Аутоматско поновно повезивање поново користи постојећи запис, укључујући његов сачувани налог. То је погодност, не поправка акредитива, па његово искључивање не исправља погрешан избор, а укључивање не ствара га. Ако запис сада садржи исправан налог, поновно повезивање ће га користити.

Сачувајте исправљени запис, повежите се једном ручно и забележите који је налог радио. Управо тај један ред чини дијагнозу следеће особе петоминутном уместо поподнева археологије привеска са кључевима.