Verbindung zu Servern über RDP unter Verwendung ihrer IPs nicht möglich (funktioniert mit ihren Hostnamen), nur für einige Administratorkonten

Question

Wir haben nominelle Benutzer- und Administratorkonten. Administratorkonten befinden sich in der Gruppe „Domänenadministratoren“.

Wenn sich einige von uns über RDP mit der IP-Adresse des Servers bei einigen Servern anmelden, erhalten wir die Fehlermeldung „Eine Benutzerkontobeschränkung (z. B. eine tageszeitbedingte Einschränkung) verhindert die Anmeldung. Wenden Sie sich für Unterstützung an Ihren Systemadministrator oder den technischen Support.“.Es funktioniert, wenn der Hostname des Servers verwendet wird.

Kein Problem mit dem integrierten Domänenadministratorkonto und für mehrere unserer Kollegen.

DNS-Weiterleitung und -Rückwärtsleitung sind ok.

Es handelt sich vermutlich nicht um ein Gruppenrichtlinienobjekt, da es mit derselben Anmeldung vom selben Computer aus funktioniert, indem einfach per RDP eine Verbindung zum Hostnamen hergestellt wird.

Jede Hilfe ist willkommen!

Dank im Voraus !

Answer 1

Möglicherweise sind die Konten, bei denen das Problem auftritt, Mitglieder der Domänengruppe „geschützte Benutzer“. Diese Gruppe erlaubt keine Authentifizierung über NTLM und über die IP ist NTLM die einzig mögliche Methode. Bei Verwendung des Namens wird Kerberos versucht. Überprüfen Sie die Gruppenmitglieder.

Answer 2

Die Fehlermeldung kann angezeigt werden, wenn für das von Ihnen verwendete Benutzerkonto kein Kennwort festgelegt ist. Um das Problem zu beheben, müssen Sie daher ein Kennwort einrichten und dann prüfen, ob das Problem dadurch behoben wird. Wenn dies der Fall ist, müssen Sie bei jeder Anmeldung ein Kennwort eingeben.