Používatelia pri pokuse o vzdialený prístup k počítačovým systémom nahlásia v systémoch pripojených k doméne chybu uvedenú nižšie. Stáva sa to, aj keď je v počítači povolené overenie na úrovni siete (alebo NLA). Na vyriešenie tohto problému existuje jednoduché riešenie. Túto možnosť môžete zakázať priamo pomocou vlastností, alebo môžete vykonať nejaké zmeny v registri a skúsiť reštartovať systém.
Vzdialený počítač, ku ktorému sa pokúšate pripojiť, vyžaduje autentifikáciu na úrovni siete (NLA), ale váš radič domény systému Windows nie je možné kontaktovať, aby vykonal NLA. Ak ste správcom vzdialeného počítača, môžete zakázať NLA pomocou možností na záložke vzdialeného v dialógovom okne Vlastnosti systému.
Alebo sa môže stať aj toto:
Vzdialený počítač vyžaduje overenie na úrovni siete, ktoré váš počítač nepodporuje. Požiadajte o pomoc správcu systému alebo technickú podporu.
Poznámka: Pred vykonaním týchto riešení je nevyhnutné zálohovať si dáta a najskôr si vytvoriť kópiu svojho registra. Pred pokračovaním v počítači sa uistite, že na počítači nie sú žiadne prebiehajúce úlohy.
Riešenie 1: Zakázanie NLA pomocou vlastností
Overenie na úrovni siete je dobré. Poskytuje ďalšie zabezpečenie a pomáha vám ako správcovi siete kontrolovať, kto sa môže do ktorého systému prihlásiť jednoduchým začiarknutím jedného políčka. Ak vyberiete túto možnosť, uistite sa, že váš klient RDP bol aktualizovaný a cieľ je overený doménou. Mali by ste vidieť aj radič domény.
Prejdeme si trasu nastavenia vzdialenej pracovnej plochy a na začiatku bude všetko jednoduché. Ak to nefunguje, po tomto riešení sme sa venovali aj iným riešeniam.
- Stlačte Windows + R, zadajte „ sysdm.cpl “ a stlačte kláves Enter. Budete vo vlastnostiach systémov.
- Kliknite na kartu vzdialeného prístupu a zrušte začiarknutie políčka „ Povoliť pripojenie iba z počítačov, na ktorých je spustená vzdialená pracovná plocha s overením na úrovni siete (odporúčané) “.
- Stlačením tlačidla Použiť uložte zmeny a ukončite prácu. Teraz sa skúste znova prihlásiť do vzdialeného počítača a skontrolujte, či je problém vyriešený.
Riešenie 2: Zakázanie NLA pomocou registra
Táto metóda funguje aj v prípade, že z nejakého dôvodu nemôžete vykonať prvý. Pamätajte však, že to bude vyžadovať úplné reštartovanie počítača, čo môže znamenať určité výpadky, ak máte spustený produkčný server. Uistite sa, že ste uložili všetku svoju prácu a zaviazali sa, ak v pracovnom prostredí ešte niečo zostane.
- Stlačte Windows + R, do dialógového okna zadajte „ regedit “ a stlačením klávesu Enter spustite editor registra.
- V editore registra kliknite na Súbor> Pripojiť sieťový register . Zadajte podrobnosti vzdialeného počítača a skúste sa pripojiť.
- Po pripojení prejdite na nasledujúcu cestu k súboru:
HKLM> SYSTÉM> CurrentControlSet> Ovládanie> Terminálový server> WinStations> RDP-Tcp
- Teraz zmeňte nasledujúce hodnoty na 0.
SecurityLayer UserAuthentication
- Teraz prejdite na PowerShell a vykonajte príkaz
reštartovať počítač
Riešenie 3: Zakázanie používania prostredia PowerShell
Jednou z mojich obľúbených metód na zakázanie NLA bez toho, aby som sa dostal do mnohých konkrétností, je jej diaľkové deaktivovanie pomocou príkazu PowerShell. PowerShell vám umožňuje preniknúť do vzdialeného počítača a po zameraní stroja môžeme vykonať príkazy na deaktiváciu NLA.
- Spustite program PowerShell na počítači stlačením klávesov Windows + S, do dialógového okna zadajte výraz „powershell“, kliknite pravým tlačidlom myši na výsledok a vyberte príkaz „Spustiť ako správca“.
- V prostredí PowerShell vykonajte nasledujúci príkaz:
$ TargetMachine = “Target-Machine-Name” (Get-WmiObject -class “Win32_TSGeneralSetting” -Namespace root \ cimv2 \ terminalervices -ComputerName $ TargetMachine -Filter “TerminalName = 'RDP-tcp'”). SetUserAuthenticationRequired (0)
Tu je „Target-Machine-Name“ názov zariadenia, na ktoré zacieľujete.
V príklade vyššie je názov servera „member-server“.
Riešenie 4: Používanie editora zásad skupiny
Ďalším spôsobom, ako zakázať NLA, je použitie editora skupinovej politiky. To je užitočné, ak chcete deaktivovať deka. Upozorňujeme, že editor skupinových politík je mocný nástroj a zmena hodnôt, o ktorých vôbec netušíte, môže spôsobiť, že váš počítač bude nepoužiteľný. Než budete pokračovať, nezabudnite si zálohovať všetky hodnoty.
- Stlačte Windows + R a zadajte „ gpedit. msc ”v dialógovom okne a stlačte kláves Enter.
- V editore skupinových politík prejdite na nasledujúcu cestu:
Konfigurácia počítača> Šablóny na správu> Súčasti systému Windows> Služby vzdialenej pracovnej plochy> Hostiteľ relácie vzdialenej pracovnej plochy> Zabezpečenie
- Teraz vyhľadajte výraz „ Vyžadovať overenie používateľa pre vzdialené pripojenia pomocou overenia na úrovni siete “ a nastavte ho na vypnuté .
- Po tomto kroku skontrolujte, či bola chyba vyriešená.
Poznámka: Ak sa ani po všetkých týchto krokoch nemôžete pripojiť, môžete skúsiť odstrániť zariadenie z vašej domény a potom ho prečítať. Týmto sa znova inicializujú všetky konfigurácie a bude pre vás to pravé.
