Przetestowano: Powody odrzucania logowań do kont Microsoft przez protokół pulpitu zdalnego (RDP)

Ostatnio pojawił się problem dotyczący ograniczonej liczby użytkowników, polegający na tym, że protokół RDP (Remote Desktop Protocol) nie akceptuje danych logowania do konta Microsoft (MSA) – nawet po wprowadzeniu prawidłowych danych. To uciążliwe zjawisko może prowadzić do wyświetlenia komunikatu o błędzie: „ Twoje dane logowania nie zadziałały: Dane logowania użyte do połączenia z [nazwa sieci] nie zadziałały. Wprowadź nowe dane logowania ”.

Zrozumienie błędu „Twoje dane uwierzytelniające nie działają”

Istnieje wiele czynników technicznych, które mogą spowodować odrzucenie poświadczeń MSA przez protokół RDP. Niektóre z nich są proste do rozwiązania, inne mogą wymagać zaawansowanych procedur rozwiązywania problemów, a w niektórych przypadkach bezpośredniej interwencji ze strony firmy Microsoft lub zewnętrznych dostawców.

Najczęstsze przyczyny odrzucenia poświadczeń RDP

Analizując podstawowe problemy prowadzące do nieudanych logowań, zidentyfikowano kilka typowych przyczyn:

Problemy z weryfikacją danych uwierzytelniających : System operacyjny często ma problemy z weryfikacją logowań MSA. Często może to być poza kontrolą użytkownika, ponieważ wymaga komunikacji z serwerami Microsoftu, które mogą napotkać różne przeszkody, takie jak problemy z łącznością lub protokołami sieciowymi.
Problemy z negocjacjami bezpiecznego kanału : RDP wykorzystuje bezpieczne kanały do wymiany poświadczeń, a niepowodzenie w tym nawiązaniu połączenia może uniemożliwić pomyślne uwierzytelnianie, podobnie jak niepowodzenia weryfikacji poświadczeń.
Synchronizacja czasu i problemy z DNS : Rozbieżności w zegarach systemowych lub błędy rozpoznawania nazw domen (DNS) mogą zakłócić weryfikację poświadczeń. Aby temu zapobiec, sprawdź poprawność daty i godziny systemowej (Ustawienia > Czas i język > Data i godzina > Synchronizuj teraz) i rozważ aktualizację konfiguracji DNS, zwłaszcza w przypadku korzystania z ustawień ręcznych.
Błędne konfiguracje zasad poświadczeń : Nieprawidłowe ustawienia zasad grupy lub lokalnych zasad zabezpieczeń mogą blokować połączenia RDP z użyciem logowania MSA. Zaleca się zapoznanie z opcjami opisanymi w przewodniku MS Learn dotyczącym konfigurowania ustawień zasad zabezpieczeń.

Głębsze zagłębianie się w konflikty RDP i MSA

Poza typowymi problemami wymienionymi powyżej, inne niuanse mogą komplikować połączenia RDP. Analiza konfiguracji kont MSA może ujawnić dodatkowe czynniki. Jeśli samo konto nie jest wadliwe, kluczowe jest dokładne przeanalizowanie zasad i ustawień regulujących profile i uprawnienia użytkowników, co może być skomplikowane dla niewtajemniczonych.

Ostrzeżenie: Zaawansowane rozwiązywanie problemów może być trudne, jeśli nie znasz konfiguracji technicznych. Rozsądnie jest wcześniej utworzyć kopię zapasową obrazu, aby w razie potrzeby móc przywrócić system do poprzedniego stanu.

Jednym z częstych problemów odkrytych podczas tych dogłębnych badań jest wymóg uwierzytelniania na poziomie sieci (NLA).Funkcja ta, dostępna w Panelu sterowania > Właściwości systemu na karcie Zdalne, stwarza problemy, jeśli MSA nie spełnia określonych zabezpieczeń, takich jak uwierzytelnianie dwuskładnikowe (2FA).Jeśli wymagania 2FA nie zostaną spełnione, RDP odrzuci próbę zdalnego połączenia.

Właściwości systemu w systemie Windows 11 — Zaznaczenie pola wyboru „Zezwalaj na połączenia tylko z uwierzytelnianiem na poziomie sieci…” może spowodować problemy z kontem i zablokowanie zdalnego dostępu.

Co więcej, ograniczenia kont lub zasady bezpieczeństwa nakładające rygorystyczne wymagania dostępu mogą utrudniać logowanie do MSA, co dodatkowo komplikuje problem z łącznością. Uszkodzone profile użytkowników lub konflikty oprogramowania – zwłaszcza po zainstalowaniu najnowszych aktualizacji zbiorczych – mogą również utrudniać uwierzytelnianie RDP w MSA.

Rozwiązywanie problemów z uwierzytelnianiem MSA w protokole RDP

W przypadku awarii uwierzytelniania MSA przez RDP, niezawodnym rozwiązaniem jest utworzenie lokalnego konta administratora na komputerze docelowym, np.„LocalOnly”.Zalogowanie się przy użyciu tych danych uwierzytelniających często zapewnia skuteczny dostęp do usług RDP, pomimo potencjalnych ograniczeń w dostępie do plików użytkownika powiązanych z profilem MSA.

Logowanie lokalne tylko dla RDP — W sytuacjach, w których MSA nie działa, zalecam korzystanie z konta administratora, np.„LocalOnly”, do logowania RDP.

Jeśli pojawi się komunikat informujący o nieprawidłowych danych logowania lub informujący o braku możliwości nawiązania kontaktu z LSA, należy sprawdzić najnowsze aktualizacje systemu Windows, przejrzeć logi oprogramowania zabezpieczającego i zapoznać się z odpowiednimi zasadami sieciowymi. Na przykład w mojej obecnej sieci lokalnej, z dziewięciu komputerów, siedem zezwala na dostęp do MSA, a dwa wymagają kont lokalnych do pomyślnego logowania.

Warto zauważyć, że wiele z tych problemów zaobserwowano głównie w wersjach Insider Preview najnowszych wersji systemu Windows. Wraz z udoskonalaniem przez firmę Microsoft zabezpieczeń i integracją funkcji tożsamości w chmurze, takie problemy z protokołem RDP prawdopodobnie będą się powtarzać.

Aby zmniejszyć częstotliwość i skalę tych problemów z logowaniem, niezbędne jest aktualizowanie systemu i zapewnienie prawidłowej konfiguracji. W moim przypadku użycie lokalnego konta administratora zawsze okazywało się skutecznym rozwiązaniem w przypadku zaniku poświadczeń MSA w protokole RDP.

Źródło i obrazy