Bis vor Kurzem wurde ich bei jeder RDP-Verbindung mit einem Server nach meinen Domänenanmeldeinformationen gefragt (also nur nach dem Kennwort, da mein Benutzername bereits eingetragen ist).
Ich bin nicht sicher, was sich geändert hat, aber immer wenn ich jetzt versuche, per RDP auf einen Server zuzugreifen, werde ich nach meiner „Hello For Business“-PIN gefragt, und zwar ungefähr so:
Dann muss ich auf „Weitere Optionen“ klicken, mein Domänenkonto auswählen und mich anmelden. Das muss ich jedes Mal tun. Beachten Sie, dass mein Host vor vielen Monaten mit H4B eingerichtet wurde, aber dieses RDP-Verhalten ist neu, daher glaube ich nicht, dass die beiden Probleme zusammenhängen.
Wie ändere ich die RDP-Eingabeaufforderung so, dass standardmäßig meine Domänenanmeldeinformationen angezeigt werden, anstatt zu versuchen, etwas anderes zu verwenden (in diesem Fall eine „Hello for Business“-PIN)?
Antwort1
Es scheint, dass die Windows Hello for Business-PIN Teil des Biometriepakets ist.
Wenn die Deaktivierung der Biometrie eine akzeptable Lösung ist, führen Sie dazu den folgenden Befehl aus gpedit.msc
und navigieren Sie zu
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Biometrie.
Dort finden Sie mehrere Optionen, die Sie experimentell deaktivieren können. Die Hauptoption scheint „Verwendung biometrischer Daten zulassen“ zu sein.
Antwort2
Dies scheint streng davon abhängig zu sein, welche Anmeldeinformationen ich zum Anmelden (oder späteren Entsperren) an meiner Workstation verwende. Wenn ich mich mit meiner H4B-PIN an meiner Workstation anmelde, fordert mich der RDP-Client standardmäßig zur Eingabe einer H4B-PIN auf. Wenn ich mich stattdessen mit meinen Domänenanmeldeinformationen anmelde, fragt mich der RDP-Client standardmäßig nach meinen Domänenanmeldeinformationen. Beachten Sie, dass die Verhaltensänderung sofort erfolgt, wenn Sie den Computer sperren und die Anmeldemethode ändern.
Für mich ist das im Moment eine ausreichend gute Lösung, aber wenn jemand weiß, wie man dieses Standardverhalten ändert (ohne RDP-Anmeldeinformationen zu speichern oder benutzerdefinierte RDP-Dateien zu erstellen), bin ich ganz Ohr.