Politicile sau măsurile de securitate a rețelei ajută la asigurarea confidențialității datelor și la prevenirea accesului neautorizat. Acest articol discută o eroare de accesAdministratorul de sistem a restricționat tipurile de conectare (de rețea sau interactiv) pe care le puteți utilizape care utilizatorii le întâlnesc în general în timp ce încearcă să se conecteze la un Desktop la distanță într-o rețea Windows și posibile soluții care să ne ajute să o rezolvăm.
Ce indică Administratorul de sistem a restricționat tipurile de conectare (de rețea sau interactiv) pe care le puteți utiliza?
Eroarea întâlnită în timpul încercării de conectare la un desktop de la distanță indică faptul că conexiunea necesită autentificare la nivel de rețea pentru a stabili cu succes linia de comunicare.
În plus, confirmă că utilizatorul încearcă să stabileascănu este membru al grupului de utilizatori Desktop la distanță și, prin urmare, nu are permisiunea necesară de la administrator.
Rezoluție la astaAdministratorul de sistem a restricționat tipurile de conectare (de rețea sau interactiv) pe care le puteți utilizaeroarea ar necesita o verificare amănunțită a drepturilor utilizatorului și modificarea setărilor de rețea, așa cum este detaliat mai jos:
- Modificați apartenența la grup a utilizatorului sau atribuirea drepturilor de utilizator
- Dezactivați autentificarea la nivel de rețea (NLA)
- Utilizați clienți desktop la distanță pentru alte versiuni
1] Modificați apartenența la grup a utilizatorului sau atribuirea drepturilor de utilizator
Modificarea apartenenței la grup a utilizatorului sau a atribuirii drepturilor utilizatorului permite acordarea sau revocarea unor privilegii specifice. Acest lucru poate ajuta la rezolvarea erorii, asigurându-vă că utilizatorul are permisiunea de conectare interactivă sau de rețea necesară. Pentru a face acest lucru:
- DeschideEditor de politici de securitateprin tastaresecpol.mscîn caseta de dialog Run.
- Navigați cătreSetări de securitate > Politici locale > Atribuire drepturi utilizator
- Verificați opțiuneaPermiteți conectarea prin Servicii Desktop la distanțăpe panoul din dreapta.
- Faceți dublu clic pe el pentru a-l deschideProprietățiși verificați dacă numele de utilizator în cauză este listat.
- Faceți clic peAdăugați utilizator sau gruppentru a adăuga utilizatorul care se confruntă cu eroarea.
Odată terminat, asigurați-vă că verificați; dacă este necesar, administratorul ar trebui să verifice permisiunea.
2] Dezactivați autentificarea la nivel de rețea (NLA)
Autentificarea la nivel de rețea, sau NLA, necesită autentificarea utilizatorului înainte de a stabili conexiunea la rețea. Oprirea acestuia poate ajuta la ocolirea restricțiilor impuse de administrator asupra tipurilor de autentificare, permițând utilizatorului să se conecteze și să se conecteze la sistem. Pentru a dezactiva NLA:
- Navigați cătreC:\Utilizatori\<User Name> \Documente\Default.rdpfişier.
- Faceți clic dreapta pe el, faceți clicDeschide cuși selectați Notepad din lista de aplicații.
- Adăugați comenzile de mai jos și salvați modificările:
enablecredsspsupport:i:0 authentication level:i:0
enablecredsspsupport:i:0 :-indică faptul că credssp sauFurnizor de asistență pentru securitatea acreditărilor, procesul de transfer de acreditări între computere este dezactivat prin prezenta, așa cum este indicat de I:0.
nivel de autentificare:i:0:-se referă la nivelul de autentificare necesar în timpul conexiunii la Desktop la distanță, care este în prezent dezactivat prin menționarea I:0.
Nota:Dezactivarea NLA poate compromite securitatea sistemului, așa că ar trebui făcută în consultare cu administratorul de sistem.
3] Utilizați clienți desktop la distanță pentru alte versiuni
Dacă pașii menționați mai sus nu reușesc să rezolve problema, putem încerca să ne conectăm la sistemul țintă de pe un alt PC/laptop folosind o versiune mai veche sau mai nouă de RDP ca soluție. Acest pas special ne poate ajuta să identificăm dacă problema este cu versiunea RDP utilizată sau dacă orice problemă legată de configurație a sistemului sursă este responsabilă pentru eroare.
Citire: Activați sau Dezactivațiprompt
De ce nu se autentifică RDP?
Autentificarea la nivel de rețea (NLA) necesită ca utilizatorii RDP să fie membri ai grupului de utilizatori Remote Desktop și să aibă dreptul de utilizator „Accesați acest computer din rețea” atribuit. Dacă oricare dintre condiții nu este îndeplinită, este posibil să întâmpinați probleme de conectare.
Cum dezactivez RDP folosind Politica de grup?
Un administrator IT poate crea sau edita obiecte de politică de grup. Extindeți Configurare computer > Șabloane administrative > Componente Windows > Servicii desktop la distanță > Gazdă sesiune desktop la distanță > Conexiuni. Dezactivați utilizatorii să se conecteze de la distanță folosind Serviciile Desktop la distanță.
