Användare rapporterar ett fel som anges nedan på domänanslutna system när de försöker fjärråtkomst till datorsystem. Detta händer även när nätverksnivåautentisering (eller NLA) är aktiverat på datorn. Det finns enkla lösningar för att lösa problemet. Antingen kan du inaktivera alternativet direkt med egenskaper eller så kan du göra några ändringar i registret och försöka starta om systemet.
Fjärrdatorn som du försöker ansluta till kräver nätverksnivåverifiering (NLA), men din Windows-domänkontrollant kan inte kontaktas för att utföra NLA. Om du är administratör på fjärrdatorn kan du inaktivera NLA genom att använda alternativen på fliken fjärrkontroll i dialogrutan Systemegenskaper.
Eller så kan det också hända:
Fjärrdatorn kräver autentisering på nätverksnivå, vilket din dator inte stöder. Kontakta din systemadministratör eller teknisk support för hjälp.
Obs! Innan du följer dessa lösningar är det viktigt att du säkerhetskopierar dina data och gör en kopia av ditt register i förväg. Se till att det inte finns några pågående uppgifter på både datorn innan du fortsätter.
Lösning 1: Inaktivera NLA med Egenskaper
Autentisering på nätverksnivå är bra. Det ger extra säkerhet och hjälper dig som nätverksadministratör att kontrollera vem som kan logga in i vilket system genom att bara markera en enda ruta. Om du väljer detta, se till att din RDP-klient har uppdaterats och att målet är domänautentiserat. Du bör också kunna se en domänkontrollant.
Vi kommer att gå igenom fjärrskrivbordsinställningsvägen och hålla saker enkelt i början. Om detta inte fungerar har vi också täckt andra lösningar efter den här.
- Tryck på Windows + R, skriv “ sysdm.cpl ” och tryck på Enter. Du kommer att vara i systemegenskaperna.
- Klicka på fliken fjärrkontroll och avmarkera " Tillåt endast anslutningar från datorer som kör fjärrskrivbord med autentisering på nätverksnivå (rekommenderas) ".
- Tryck på Verkställ för att spara till ändringar och avsluta. Försök nu att logga in på fjärrdatorn igen och kontrollera om problemet är löst.
Lösning 2: Inaktivera NLA med hjälp av registret
Den här metoden fungerar också om du av någon anledning inte kan utföra den första. Observera dock att detta kräver att du startar om datorn helt och kan innebära stillestånd om du har en produktionsserver som kör. Se till att du sparar allt ditt arbete och åtar dig om något fortfarande finns kvar i iscensättningsmiljön.
- Tryck på Windows + R, skriv “ regedit ” i dialogrutan och tryck på Enter för att starta registerredigeraren.
- En gång i registerredigeraren klickar du på Arkiv> Anslut nätverksregistret . Ange informationen om fjärrdatorn och försök ansluta.
- När du är ansluten, navigerar du till följande filsökväg:
HKLM> SYSTEM> CurrentControlSet> Kontroll> Terminal Server> WinStations> RDP-Tcp
- Ändra nu följande värden till 0.
SecurityLayer UserAuthentication
- Navigera nu till PowerShell och kör kommandot
starta om dator
Lösning 3: Inaktivera med PowerShell
En av mina favoritmetoder för att inaktivera NLA utan att komma in på mycket detaljer är att inaktivera den med PowerShell-kommandot på distans. PowerShell låter dig utnyttja fjärrdatorn och efter inriktning mot maskinen kan vi utföra kommandona för att inaktivera NLA.
- Starta PowerShell på din dator genom att trycka på Windows + S, skriv "powershell" i dialogrutan, högerklicka på resultatet och välj "Kör som administratör".
- En gång i PowerShell, kör följande kommando:
$ TargetMachine = “Target-Machine-Name” (Get-WmiObject -class “Win32_TSGeneralSetting” -Namespace root \ cimv2 \ terminalservices -ComputerName $ TargetMachine -Filter “TerminalName = 'RDP-tcp'”). SetUserAuthenticationRequired (0)
Här är “Target-Machine-Name” namnet på den maskin du riktar in dig på.
I exemplet ovan är servernamnet ”medlems-server”.
Lösning 4: Använda redigeraren för grupprinciper
Ett annat sätt att inaktivera NLA är att använda grupprincipredigeraren. Detta är användbart om du inaktiverar filt. Observera att Group Policy Editor är ett kraftfullt verktyg och att ändra värden som du inte har någon aning om kan göra din dator värdelös. Se till att du säkerhetskopierar alla värden innan du fortsätter.
- Tryck på Windows + R, skriv “ gpedit. msc ”i dialogrutan och tryck på Enter.
- En gång i grupppolicysedigeraren, navigera till följande sökväg:
Datorkonfiguration> Administrativa mallar> Windows-komponenter> Fjärrskrivbordstjänster> Fjärrskrivbordssessionsvärd> Säkerhet
- Sök nu efter " Kräv användarautentisering för fjärranslutningar med nätverksnivåautentisering " och ställ in den till inaktiverad .
- Efter detta steg, kontrollera om felet har lösts.
Obs! Om du inte kan ansluta efter alla dessa steg kan du försöka ta bort maskinen från din domän och sedan läsa den. Detta återinitialiserar alla konfigurationer och gör det rätt för dig.
