Mac'iniz RDP üzerinden yanlış Windows hesabını gönderiyor

Tünel yeniden bağlanıyor, Mac ofis ağına yeniden ulaşıyor ve Uzak Masaüstü hâlâ oturum açma hatasıyla yanıt veriyor. Bu hata VPN'e ait değil. Tünel Mac'i onaylı bir ağa taşır; uzak bilgisayara bir Windows hesabı oturum açar ve bağlantı girdisi aylar önce kullanmayı bıraktığınız bir hesabı göndermeye devam edebilir.

Anahtarlığa dokunmadan önce girdiyi inceleyin.

VPN hesabı ile Windows hesabı farklı şeylerdir

VPN kimliği cihazı veya kişiyi tünelin ağ geçidine karşı doğrular. Uzak ana bilgisayarın hangi Windows hesabını kabul edeceği hakkında hiçbir şey söylemez ve onun yerini alamaz. Tünel sağlıklıyken masaüstü oturum açmayı reddettiğinde sorun ağ katmanını çoktan aşmıştır. İki kimlik doğrulamayı ayrı kayıtlara sahip ayrı olaylar olarak ele alın. Ağ geçidi temiz bir oturum gösterirken Windows güvenlik günlüğü tamamen başka bir nedenden başarısız bir oturum açma kaydedebilir.

Yönetici size EXAMPLE\alex kullanmanızı söylemiş, kayıtlı girdi hâlâ çıplak alex seçiyor olsun. Bunlar farklı hesaplardır. Niteliksiz ad, uzak bilgisayarın yerel hesaplarına göre çözümlenir ve etki alanına katılmış bir makinede etki alanı kimliğine hiç çözümlenmeyebilir.

Dolayısıyla etki alanı önekini kaldırmak genel bir onarım değildir. Hangi hesabın istendiğini değiştirir ve parola hiç sorun olmadığı hâlde parola sorunu gibi görünen bir redde yol açabilir.

Bağlantı girdisini açın, tüm anahtarlığı değil

macOS için geçerli Windows App'te uzak PC'yi Aygıtlar altında bulun, Düzenle eylemini açın ve tam da o girdiye bağlı hesaba bakın. Uygulama, başka bir kayıtlı hesap seçmenize veya eskiyen birini kaldırmanıza izin veren kayıtlı kimlik bilgisi denetimleri sunar. Seçimi düzeltmek için desteklenen yer burasıdır. Her seferinde tek bir özelliği değiştirin, böylece hangi düzenlemenin gerçekten önemli olduğunu bilin. Kimlik bilgisi değişikliği ile ana bilgisayar adı değişikliğinin birlikte yapılması, kimsenin ilişkilendiremeyeceği bir sonuç üretir.

Adında sunucu adı geçen her anahtarlık öğesini silerek başlamayın. Anahtarlık öğeleri uygulamalar arasında paylaşılır ve geniş bir silme, Windows tarafında hiçbir şeyi değiştirmeden ilgisiz erişimi kaldırabilir. Gerçek sorun ana bilgisayar adı, yol veya RDP hizmeti çıkarsa ihtiyaç duyacağınız kanıtları da yok eder.

Bir kayıtlı kimlik bilgisi birden çok uzak PC tarafından kullanılıyorsa, kaldırmadan önce bu bağımlılıkları kontrol edin. Tek bir PC'nin girdisini düzenlemek geri alınabilir; paylaşılan bir kimlik bilgisini silmek daha geniş etki alanına ve daha kötü denetim izine sahip bir değişikliktir.

Yöneticinin verdiği hesap biçimini kullanın

Hesabı verildiği gibi, ortamın beklediği biçimde yazın: NetBIOS tarzı bir etki alanı için DOMAIN\user veya dizin user principal name kullanıyorsa o. Ardından bunu bu PC için kaydedin ve tek bir bilinçli bağlantı denemesi yapın.

Oturum açma isteminin hangi hesabı gösterdiğine bakın. Zaten farklı bir ad içeren bir istem, kayıtlı seçimin değiştirilmediği anlamına gelir ve az önce yaptığınız deneme eski kimlik bilgisini yeniden test etmiştir.

Parolayı notlardan, biletlerden ve ekran görüntülerinden uzak tutun. Bunun yerine hesap adını ve tam hata kodunu kaydedin, çünkü kod kötü kimlik bilgisini ilke reddinden, süresi dolmuş paroladan veya RDP'yi hiç kabul etmeyen bir makineden ayırır.

Oturum açmadan önceki başarısız bağlantı başka bir arızadır

Herhangi bir Windows oturum açma görünmeden önce görüntüleyici başarısız olursa kimlik bilgileri şüpheli değildir. Ana bilgisayar adının çözümlendiğini, tünel üzerinden ana bilgisayara yol bulunduğunu ve RDP hizmetinin dinlediğini kontrol edin. Hiç kurulmayan bir TCP bağlantısı hesap katmanına asla ulaşmaz.

Tersine, açık bir hesap reddi DNS'in bozuk olduğunun veya sertifika doğrulamasının gevşetilmesi gerektiğinin kanıtı değildir. Bu tür değişiklikler bağlantıyı zayıflatır ve genellikle reddi tam olduğu yerde bırakır.

Mümkün olan en küçük adımlarla test edin: bağlantı noktasına ulaşılabildiğini, oturum açma isteminin göründüğünü, gösterilen hesabın amaçladığınız olduğunu doğrulayın, sonra parolayı verin. Her adımın ayrı bir arızası ve ayrı bir onarımı vardır.

Otomatik yeniden bağlanmayı kendi hâline bırakın

Otomatik yeniden bağlanma, kayıtlı hesabı dahil mevcut girdiyi yeniden kullanır. Bu bir kolaylıktır, kimlik bilgisi onarımı değildir; bu yüzden kapatmak yanlış seçimi düzeltmez, açmak da bir seçim oluşturmaz. Girdide artık doğru hesap varsa yeniden bağlanma onu kullanır.

Düzeltilmiş girdiyi kaydedin, bir kez elle bağlanın ve hangi hesabın çalıştığını not edin. İşte o tek satır, bir sonraki kişinin teşhisini bütün bir öğleden sonra anahtarlık arkeolojisi yerine beş dakikaya çevirir.