ปัญหาล่าสุดซึ่งยังไม่แพร่หลาย หมายความว่าผู้ใช้บางรายจะพบกับสถานการณ์ที่น่าหงุดหงิดนี้: Remote Desktop Protocol (RDP) ปฏิเสธที่จะยอมรับข้อมูลประจำตัวของบัญชี Microsoft (MSA) แม้ว่าจะให้รายละเอียดที่ถูกต้องก็ตาม
หากคุณได้รับผลกระทบ คุณอาจเห็นข้อผิดพลาด “ ข้อมูลรับรองของคุณใช้งานไม่ได้: ข้อมูลรับรองที่ใช้ในการเชื่อมต่อกับ ชื่อเครือข่าย ใช้งานไม่ได้ โปรดป้อนข้อมูลรับรองใหม่”
ปัญหานี้อาจเกิดขึ้นจากปัจจัยทางเทคนิคหลายประการ บางอย่างจัดการได้ง่าย ในขณะที่บางอย่างต้องการการแก้ไขปัญหาที่ละเอียดยิ่งขึ้น บางรายอาจจำเป็นต้องได้รับการแทรกแซงจาก Microsoft เอง หรือซอฟต์แวร์และผู้ให้บริการบุคคลที่สาม
เหตุใด RDP จึงปฏิเสธการเข้าสู่ระบบบัญชี Microsoft ด้วยข้อผิดพลาด “ ข้อมูลประจำตัวของคุณใช้งานไม่ได้ ”
เมื่อฉันนึกถึงประสบการณ์ของตัวเอง และค้นคว้าปัญหาเกี่ยวกับการเข้าสู่ระบบการเชื่อมต่อเดสก์ท็อประยะไกล – และวิธีแก้ปัญหา – ฉันเห็นสาเหตุทั่วไปสี่ประการ:
- การตรวจสอบข้อมูลประจำตัวล้มเหลว: ระบบปฏิบัติการอาจไม่สามารถยืนยันความถูกต้องของการเข้าสู่ระบบ MSA ได้ นี่เป็นปัญหาที่พบบ่อยและเกิดขึ้นกับฉันค่อนข้างสม่ำเสมอ น่าเสียดายที่ไม่ใช่สิ่งที่ผู้ใช้จะสามารถแก้ไขได้ด้วยตนเองเสมอไป กระบวนการนี้จำเป็นต้องมีการโต้ตอบกับเซิร์ฟเวอร์ของ Microsoft ผ่านทางอินเทอร์เน็ต ดังนั้นจึงขึ้นอยู่กับช่วงของ gotcha ที่เป็นไปได้ (บางส่วนกล่าวถึงด้านล่าง อื่นๆ ที่เกี่ยวข้องกับปัญหาที่อาจเกิดขึ้นกับปัญหาการเชื่อมต่อ DNS หรือโปรโตคอลเครือข่าย)
-
ปัญหาเกี่ยวกับการเจรจาช่องทางที่ปลอดภัย: RDP อาศัยช่องทางที่ปลอดภัยในการแลกเปลี่ยนข้อมูลประจำตัว หากกระบวนการจับมือนี้ล้มเหลว การรับรองความถูกต้องจะไม่ดำเนินการต่อ เป็นการยากที่จะแยกแยะความล้มเหลวนี้จากครั้งก่อนๆ
-
ปัญหาการซิงโครไนซ์เวลาหรือการแก้ไข DNS: นาฬิกาของระบบไม่ตรงกันหรือการค้นหา DNS ล้มเหลวสามารถรบกวนการตรวจสอบข้อมูลประจำตัวได้ ตรวจสอบให้แน่ใจว่าวันที่และเวลาของระบบนั้นถูกต้อง (ผ่านการตั้งค่า > เวลาและภาษา > วันที่และเวลา > ซิงค์ทันที) และการเปลี่ยนการตั้งค่า DNS (โดยเฉพาะหากใช้การกำหนดค่าด้วยตนเอง ไม่ใช่ DHCP) ในบางครั้งสามารถแก้ไขปัญหาได้
-
นโยบายข้อมูลประจำตัวที่กำหนดค่าไม่ถูกต้อง: นโยบายกลุ่มหรือนโยบายความปลอดภัยท้องถิ่นที่กำหนดค่าไม่ถูกต้องอาจบล็อกการเข้าสู่ระบบ MSA ผ่าน RDP หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ gotchas ที่อาจเกิดขึ้น โปรดดูคู่มือ MS Learn กำหนดการตั้งค่านโยบายความปลอดภัย
ฉันตรวจสอบข้อขัดแย้งในการเข้าสู่ระบบ RDP และ MSA ที่อาจเกิดขึ้น
นอกเหนือจากปัญหาพื้นฐานและปัญหาที่พบบ่อยที่สุดที่ระบุไว้ในส่วนก่อนหน้านี้ บางครั้งปัจจัยอื่นๆ อาจส่งผลต่อปัญหาการเชื่อมต่อ RDP
สิ่งเหล่านี้อาจต้องมีการพิจารณาถึงการตั้งค่าบัญชีและข้อกำหนดสำหรับ “MSA ที่มีปัญหา” หากบัญชีนั้นไม่ได้เป็นฝ่ายผิด ซึ่งอาจทำให้เสียสติได้ดังที่ฉันได้เรียนรู้มาสองสามครั้ง — อาจมีการตรวจสอบนโยบาย การตั้งค่าความปลอดภัยและโปรไฟล์ผู้ใช้อย่างลึกซึ้งยิ่งขึ้น
คำเตือน! สิ่งนี้อาจทำให้ยุ่งยากสำหรับผู้ที่ไม่คุ้นเคยกับการวิเคราะห์และการแก้ไขปัญหาดังกล่าว ดีที่สุดในการสำรองข้อมูลรูปภาพ (และต้องแน่ใจว่าคืนค่าได้ง่าย) ก่อนที่จะเปลี่ยนแปลงสิ่งต่าง ๆ ในระดับนี้…
ในการเจาะลึกถึงสาเหตุเชิงลึก ฉันพบว่าข้อกำหนดการตรวจสอบสิทธิ์ระดับเครือข่าย (ดูภาพหน้าจอถัดไป) บางครั้งอาจทำให้เกิดปัญหากับการเข้าถึง RDP ได้
ที่น่าสนใจคือการตั้งค่านี้ยังสามารถเข้าถึงได้ผ่านแผงควบคุม > คุณสมบัติระบบบนแท็บระยะไกลเท่านั้น หาก MSA ไม่เป็นไปตามข้อกำหนดด้านความปลอดภัยเฉพาะ (เช่น การตรวจสอบสิทธิ์แบบ 2 ปัจจัยหรือที่เรียกว่า 2FA เช่น การป้อนรหัส 6 หลักที่ส่งทาง SMS ไปยังหมายเลขโทรศัพท์หรือที่อยู่อีเมลที่เชื่อมโยงกับบัญชี) RDP อาจปฏิเสธที่จะสร้างการเชื่อมต่อระยะไกล
ปัญหาอื่นๆ ที่อาจขัดขวางการเข้าถึงระยะไกลสำหรับ MSA ได้แก่ ข้อจำกัดบัญชีหรือนโยบายการเข้าถึงแบบมีเงื่อนไข ซึ่งต้องปฏิบัติตามเงื่อนไขการเข้าถึง หรืออุปกรณ์ระยะไกลต้องข้ามอุปสรรคต่างๆ (เช่น การผ่านการตรวจสอบสุขภาพหรือความปลอดภัย)
ในบางกรณี OS เองก็อาจเข้ามาขวางทางได้ หากโปรไฟล์ผู้ใช้สำหรับ MSA ที่ใช้สำหรับเข้าสู่ระบบระยะไกลเสียหาย การรับรองความถูกต้อง RDP อาจล้มเหลว ปัญหาที่คล้ายกันอาจเกิดขึ้นเนื่องจากข้อขัดแย้งหรือการอัปเดตซอฟต์แวร์ เช่น เมื่อการอัปเดตแบบสะสมล่าสุดหรือเครื่องมือรักษาความปลอดภัยของบริษัทอื่นรบกวนการจัดการการเข้าสู่ระบบ MSA อย่างเหมาะสม
ฉันเคยเห็นสิ่งนี้เกิดขึ้นซ้ำแล้วซ้ำอีกกับ CU และเวอร์ชันใหม่ Insider Preview ที่สร้างในทุกช่องทาง (ตัวอย่างการวางจำหน่าย เบต้า การพัฒนา และ Canary)
โดยปกติแล้ว MS จะแก้ไขปัญหาดังกล่าวได้อย่างรวดเร็วด้วยการอัปเดตหรือเวอร์ชันใหม่
เนื่องจากการเข้าถึงระยะไกลต้องการการเชื่อมต่อเครือข่ายที่ใช้งานได้และปราศจากปัญหา องค์ประกอบโครงสร้างพื้นฐานเครือข่ายที่สำคัญ เช่น ไฟร์วอลล์ ข้อจำกัดของพอร์ต หรือการแบ่งส่วนเครือข่าย จึงสามารถป้องกันไม่ให้ RDP ตรวจสอบสิทธิ์ MSA ได้สำเร็จ
อาจจดจำบัญชีได้ แต่มีบางอย่างขัดขวางไม่ให้เชื่อมต่อไคลเอ็นต์การเข้าถึงระยะไกลกับโฮสต์การเข้าถึงระยะไกล ไปคิด!
จะทำอย่างไรเมื่อการรับรองความถูกต้องบัญชี Microsoft ล้มเหลวเมื่อใช้ RDP
เมื่อการรับรองความถูกต้อง MSA ล้มเหลว วิธีแก้ไขปัญหาที่ฉันชื่นชอบคือการสร้างบัญชีผู้ดูแลระบบภายในเครื่องเป้าหมาย (เช่น LocalOnly) จากนั้น ฉันจะใช้ข้อมูลประจำตัวเหล่านั้นสำหรับการเข้าถึง RDP แทน แม้ว่าวิธีการนี้อาจจำกัดการเข้าถึงไฟล์เฉพาะผู้ใช้หรือการตั้งค่าบางอย่างที่เชื่อมโยงกับโปรไฟล์ MSA แต่มักจะเปิดใช้งานการเชื่อมต่อ RDP ที่ใช้งานได้ ภาพหน้าจอถัดไปแสดงผลลัพธ์ของการรันคำสั่งง่ายๆ ต่างๆ หรือการตรวจสอบตัวแปรสภาพแวดล้อม เมื่อเข้าสู่ระบบบัญชีผู้ดูแลระบบภายในผ่าน RDP
ปัญหาการเข้าสู่ระบบ RDP บางอย่างจะทำให้เกิดข้อความแสดงข้อผิดพลาดว่าข้อมูลรับรองการเข้าสู่ระบบใช้งานไม่ได้ หรือรายงาน “ไม่สามารถติดต่อ LSA ได้” (LSA=Local Security Authority) เมื่อสิ่งนี้เกิดขึ้น ผู้ใช้ควรตรวจสอบการอัปเดต Windows ล่าสุด ตรวจสอบบันทึกซอฟต์แวร์ความปลอดภัย และปรึกษานโยบายเครือข่าย หากปัญหาเหล่านั้นยังคงมีอยู่เมื่อเผชิญกับการแก้ไขอื่นๆ ที่กล่าวถึงแล้วในเรื่องราวนี้
ที่นี่บนเครือข่ายท้องถิ่นของฉัน ฉันมีพีซี 9 เครื่องที่ฉันสร้างเซสชันระยะไกล ในเครื่องเหล่านั้นในขณะนี้ มี 7 เครื่องที่ทำงานร่วมกับ MSA และ 2 เครื่องต้องใช้บัญชีในเครื่องเพื่อรับการเชื่อมต่อที่ใช้งานได้ เวอร์ชัน Windows ที่ได้รับผลกระทบ ได้แก่ 24H2 และ 25H2 ซึ่งส่วนใหญ่ใช้สำหรับ Insider Previews ในช่องเบต้าหรือ Canary เมื่อ MS เตือนถึงเสถียรภาพที่อาจเกิดขึ้นและปัญหาการเข้าถึงกับ Insider Previews คิดว่าการเข้าถึง RDP ผ่าน MSA อยู่ในส่วนผสมนั้น!
แท้จริงแล้ว เนื่องจาก Microsoft ยังคงปรับปรุงการรักษาความปลอดภัยอย่างต่อเนื่องและรวมคุณลักษณะการระบุตัวตนบนคลาวด์เข้ากับ Windows 11 มากขึ้น ความเข้ากันไม่ได้เป็นครั้งคราว เช่น การเข้าถึง RDP ก็มีแนวโน้มที่จะปรากฏขึ้นอีกครั้ง
การอัปเดตระบบเป็นปัจจุบันและการรักษาสุขอนามัยในการกำหนดค่าที่ดีสามารถช่วยลดความถี่และผลกระทบของปัญหาในการเข้าสู่ระบบเหล่านี้ได้ สำหรับฉัน วิธีบัญชีผู้ดูแลระบบภายในยังคงเป็นวิธีแก้ปัญหาที่ได้รับการทดลองและทดสอบแล้ว เมื่อการเข้าสู่ระบบ MSA ไม่ทำงานในการเชื่อมต่อเดสก์ท็อประยะไกล
บ้าน
แบ่งปัน
จดหมายข่าว
สมัครสมาชิก
สมัครสมาชิกการแจ้งเตือนแบบพุช
จดหมายข่าว WL
จดหมายข่าว WL!
ก้าวล้ำหน้าด้วยการอัปเดต Windows, IT และ AI ล่าสุด ได้รับความไว้วางใจจากสมาชิกมากกว่า 50,000 ราย
ชื่อ
อีเมล
เข้าร่วมฟรี
*️⃣ ลิงค์ที่มา:
คู่มือ MS Learn กำหนดการตั้งค่านโยบายความปลอดภัย , [
บ้าน
จดหมายข่าว