Brugere rapporterer en fejl angivet nedenfor på domænetilknyttede systemer, når de forsøger at få fjernadgang til computersystemer. Dette sker, selv når netværksgodkendelse (eller NLA) er aktiveret på computeren. Der er enkle løsninger til stede for at løse dette problem. Enten kan du deaktivere indstillingen direkte ved hjælp af egenskaber, eller du kan foretage nogle ændringer i registreringsdatabasen og prøve at genstarte systemet.
Den fjerncomputer, som du prøver at oprette forbindelse til, kræver godkendelse på netværksniveau (NLA), men din windows-domænecontroller kan ikke kontaktes for at udføre NLA. Hvis du er administrator på fjerncomputeren, kan du deaktivere NLA ved at bruge indstillingerne på fanen Fjernbetjening i dialogboksen Systemegenskaber.
Eller dette kan også ske:
Fjerncomputeren kræver netværksgodkendelse, som din computer ikke understøtter. Kontakt din systemadministrator eller teknisk support for at få hjælp.
Bemærk: Før du følger disse løsninger, er det vigtigt, at du sikkerhedskopierer dine data og laver en kopi af din registreringsdatabase på forhånd. Sørg for, at der ikke er nogen løbende opgaver på begge computere, inden du fortsætter.
Løsning 1: Deaktivering af NLA ved hjælp af egenskaber
Autentificering på netværksniveau er god. Det giver ekstra sikkerhed og hjælper dig som netværksadministrator med at kontrollere, hvem der kan logge ind på hvilket system ved bare at markere et enkelt felt. Hvis du vælger dette, skal du sørge for, at din RDP-klient er blevet opdateret, og at målet er domæneautentificeret. Du skal også kunne se en domænecontroller.
Vi gennemgår ruten Remote Desktop Setting og holder tingene enkle i starten. Hvis dette ikke virker, har vi også dækket andre løsninger efter denne.
- Tryk på Windows + R, skriv " sysdm.cpl " og tryk på Enter. Du vil være i systemegenskaberne.
- Klik på fjernbetjeningsfanen, og fjern markeringen fra " Tillad kun forbindelser fra computere, der kører Remote Desktop med netværksniveaugodkendelse (anbefales) ".
- Tryk på Anvend for at gemme ændringer og afslutte. Prøv nu at logge ind på fjerncomputeren igen og kontrollere, om problemet er løst.
Løsning 2: Deaktivering af NLA ved hjælp af registreringsdatabasen
Denne metode fungerer også, hvis du af en eller anden grund ikke er i stand til at udføre den første. Bemærk dog, at dette kræver, at du genstarter din computer fuldstændigt og kan betyde noget nedetid, hvis du kører en produktionsserver. Sørg for at gemme alt dit arbejde og begå, hvis der stadig er noget tilbage i iscenesættelsesmiljøet.
- Tryk på Windows + R, skriv " regedit " i dialogboksen, og tryk på Enter for at starte registreringseditoren.
- Når du er i registreringseditoren, skal du klikke på Filer> Tilslut netværksregistret . Indtast detaljerne på fjerncomputeren, og prøv at oprette forbindelse.
- Når du er tilsluttet, skal du navigere til følgende filsti:
HKLM> SYSTEM> CurrentControlSet> Kontrol> Terminal Server> WinStations> RDP-Tcp
- Skift nu følgende værdier til 0.
SecurityLayer UserAuthentication
- Gå nu til PowerShell, og udfør kommandoen
genstart-computer
Løsning 3: Deaktivering ved hjælp af PowerShell
En af mine foretrukne metoder til at deaktivere NLA uden at komme ind på meget detaljer er at deaktivere det ved hjælp af PowerShell-kommandoen eksternt. PowerShell giver dig mulighed for at trykke på fjerncomputeren, og efter at vi har målrettet mod maskinen, kan vi udføre kommandoerne for at deaktivere NLA.
- Start PowerShell på din computer ved at trykke på Windows + S, skriv "powershell" i dialogboksen, højreklik på resultatet, og vælg "Kør som administrator".
- Når du er i PowerShell, skal du udføre følgende kommando:
$ TargetMachine = “Target-Machine-Name” (Get-WmiObject -class “Win32_TSGeneralSetting” -Namespace root \ cimv2 \ terminalservices -ComputerName $ TargetMachine -Filter “TerminalName = 'RDP-tcp'”). SetUserAuthenticationRequired (0)
Her er “Target-Machine-Name” navnet på den maskine, du målretter mod.
I eksemplet ovenfor er navnet på serveren "medlems-server".
Løsning 4: Brug af gruppepolitisk editor
En anden måde at deaktivere NLA på er at bruge gruppepolitisk editor. Dette er nyttigt, hvis du deaktiverer tæppe. Bemærk, at Group Policy Editor er et kraftfuldt værktøj, og at ændre værdier, som du ikke har nogen idé om, kan gøre din computer ubrugelig. Sørg for at tage backup af alle værdier, inden du fortsætter.
- Tryk på Windows + R, skriv “ gpedit. msc ”i dialogboksen, og tryk på Enter.
- Når du er i gruppepolitisk editor, skal du navigere til følgende sti:
Computerkonfiguration> Administrative skabeloner> Windows-komponenter> Remote Desktop-tjenester> Remote Desktop Session Host> Sikkerhed
- Søg nu efter ' Kræv brugergodkendelse til fjernforbindelser ved hjælp af netværksgodkendelse ' og indstil den til deaktiveret .
- Efter dette trin skal du kontrollere, om fejlen er løst.
Bemærk: Hvis du selv efter alle disse trin ikke kan oprette forbindelse, kan du prøve at fjerne maskinen fra dit domæne og derefter læse den. Dette geninitialiserer alle konfigurationer og får det til dig.
