Mac của bạn gửi sai tài khoản Windows qua RDP

Đường hầm kết nối lại, Mac lại đến được mạng văn phòng, và Remote Desktop vẫn trả lời bằng lỗi đăng nhập. Lỗi đó không phải của VPN. Đường hầm đưa Mac vào một mạng đã được phê duyệt; một tài khoản Windows đăng nhập vào máy tính từ xa, và mục kết nối có thể tiếp tục gửi một tài khoản mà bạn đã ngừng dùng từ nhiều tháng trước.

Xem lại mục nhập trước khi chạm vào chùm chìa khóa.

Tài khoản VPN và tài khoản Windows là hai thứ khác nhau

Danh tính VPN xác thực thiết bị hoặc người dùng với cổng của đường hầm. Nó không nói gì về việc máy chủ từ xa sẽ chấp nhận tài khoản Windows nào, và không thể thay thế tài khoản đó. Khi đường hầm khỏe mạnh mà màn hình từ chối đăng nhập, vấn đề đã vượt qua lớp mạng. Hãy coi hai lần xác thực là hai sự kiện riêng biệt với nhật ký riêng. Cổng có thể hiển thị một phiên sạch trong khi nhật ký bảo mật Windows ghi nhận một lần đăng nhập thất bại vì lý do hoàn toàn khác.

Giả sử quản trị viên bảo bạn dùng EXAMPLE\alex và mục đã lưu vẫn chọn một alex trần. Đó là hai tài khoản khác nhau. Tên không đủ điều kiện được phân giải theo các tài khoản cục bộ của máy tính từ xa, và trên máy đã tham gia miền, nó có thể hoàn toàn không phân giải thành danh tính miền.

Vì vậy, xóa tiền tố miền không phải là cách sửa chung. Nó thay đổi tài khoản nào được yêu cầu, và có thể tạo ra một lần từ chối trông giống lỗi mật khẩu trong khi mật khẩu chưa bao giờ là vấn đề.

Mở mục kết nối, không phải toàn bộ chùm chìa khóa

Trong Windows App hiện tại cho macOS, tìm PC từ xa trong Thiết bị, mở hành động Chỉnh sửa và xem tài khoản gắn với đúng mục đó. Ứng dụng hiển thị các điều khiển thông tin đăng nhập đã lưu cho phép bạn chọn một tài khoản đã lưu khác hoặc xóa một tài khoản lỗi thời. Đây là nơi được hỗ trợ để sửa lựa chọn. Thay đổi từng thuộc tính một, để bạn biết thay đổi nào thực sự quan trọng. Thay đổi thông tin đăng nhập và thay đổi tên máy chủ cùng lúc sẽ tạo ra kết quả mà không ai có thể quy cho cái nào.

Đừng bắt đầu bằng việc xóa mọi mục trong chùm chìa khóa có tên chứa tên máy chủ. Các mục trong chùm chìa khóa được chia sẻ giữa các ứng dụng, và việc xóa rộng có thể gỡ bỏ quyền truy cập không liên quan mà không thay đổi gì phía Windows. Nó cũng phá hủy bằng chứng mà bạn sẽ muốn nếu vấn đề thực sự hóa ra là tên máy chủ, tuyến đường hoặc dịch vụ RDP.

Nếu một thông tin đăng nhập đã lưu được nhiều PC từ xa dùng chung, hãy kiểm tra các phụ thuộc đó trước khi xóa nó. Chỉnh sửa mục của một PC là có thể hoàn tác; xóa một thông tin đăng nhập dùng chung là thay đổi có phạm vi ảnh hưởng rộng hơn và dấu vết kiểm toán kém hơn.

Dùng đúng dạng tài khoản mà quản trị viên đã cung cấp

Nhập tài khoản chính xác như khi được cấp, theo dạng mà môi trường mong đợi: DOMAIN\user cho miền kiểu NetBIOS, hoặc user principal name nếu thư mục dùng dạng đó. Sau đó lưu nó cho PC này và thực hiện một lần thử kết nối có chủ đích.

Chú ý xem lời nhắc đăng nhập hiển thị tài khoản nào. Một lời nhắc đã chứa tên khác nghĩa là lựa chọn đã lưu chưa được thay thế, và lần thử bạn vừa làm lại kiểm tra thông tin đăng nhập cũ.

Giữ mật khẩu tránh xa ghi chú, phiếu hỗ trợ và ảnh chụp màn hình. Thay vào đó hãy ghi lại tên tài khoản và mã lỗi chính xác, vì mã này phân biệt thông tin đăng nhập sai với từ chối theo chính sách, mật khẩu hết hạn hoặc máy hoàn toàn không chấp nhận RDP.

Kết nối thất bại trước khi đăng nhập là một lỗi khác

Nếu trình xem thất bại trước khi bất kỳ lần đăng nhập Windows nào xuất hiện, thông tin đăng nhập không phải là nghi phạm. Kiểm tra xem tên máy chủ có phân giải được không, tuyến đường đến máy chủ có tồn tại qua đường hầm không và dịch vụ RDP có đang lắng nghe không. Một kết nối TCP không bao giờ được thiết lập sẽ không bao giờ đến được lớp tài khoản.

Ngược lại, việc từ chối tài khoản rõ ràng không phải bằng chứng rằng DNS hỏng hay phải nới lỏng xác thực chứng chỉ. Những thay đổi đó làm yếu kết nối và thường để lần từ chối y nguyên tại chỗ.

Kiểm tra bằng các bước nhỏ nhất có thể: xác nhận cổng có thể kết nối, lời nhắc đăng nhập xuất hiện, tài khoản hiển thị là tài khoản bạn định dùng, rồi nhập mật khẩu. Mỗi bước có một lỗi riêng và một cách sửa riêng.

Hãy để yên tính năng tự động kết nối lại

Tính năng tự động kết nối lại dùng lại mục hiện có, bao gồm tài khoản đã lưu của nó. Đó là tiện ích, không phải sửa thông tin đăng nhập, nên tắt nó không sửa được lựa chọn sai và bật nó không tạo ra lựa chọn nào. Nếu mục nhập giờ có đúng tài khoản, kết nối lại sẽ dùng tài khoản đó.

Lưu mục đã sửa, kết nối thủ công một lần và ghi lại tài khoản nào đã hoạt động. Chính dòng đó khiến việc chẩn đoán của người tiếp theo chỉ mất năm phút thay vì cả buổi chiều đào bới chùm chìa khóa.