Não é possível conectar-se a servidores via RDP usando seus IPs (funciona com seus nomes de host) apenas para algumas contas de administrador

Question

Temos contas de usuário nominativas e de administrador. As contas de administrador estão no grupo "administradores de domínio".

Quando alguns de nós fazem login em alguns servidores via RDP com o IP do servidor, recebemos o erro "Uma restrição de conta de usuário (por exemplo, uma restrição de horário do dia) está impedindo você de fazer login. Para obter assistência, entre em contato com o administrador do sistema ou suporte técnico.".Funciona ao usar o nome de host do servidor.

Nenhum problema com a conta interna de "Administrador" do domínio e para vários de nossos colegas.

DNS direto e reverso estão OK.

Provavelmente não é um GPO, pois funciona com o mesmo login, no mesmo computador, apenas fazendo rdp-ing para o nome do host.

Qualquer ajuda é apreciada!

Desde já, obrigado !

Answer 1

Possivelmente, as contas que apresentam o problema são membros do grupo de domínio “usuários protegidos”. Esse grupo não permite usar NTLM para autenticação e usar o IP, NTLM é a única forma possível, ao usar o nome, tenta-se kerberos. Verifique os membros do grupo.

Answer 2

A mensagem de erro pode aparecer se a conta de usuário que você está usando não tiver uma senha definida. Portanto, para corrigir o problema, você terá que configurar uma senha e ver se isso resolve o problema. Caso isso aconteça, você terá que inserir uma senha sempre que quiser fazer login.