Невозможно подключиться к серверам через RDP, используя их IP-адреса (работает с их именами хостов) только для некоторых учетных записей администраторов.

Question

У нас есть именные учетные записи пользователей и администраторов. Учетные записи администраторов находятся в группе «администраторы домена».

Когда некоторые из нас входят на некоторые серверы через RDP, используя IP-адрес сервера, мы получаем ошибку «Ограничение учетной записи пользователя (например, ограничение по времени суток) не позволяет вам войти в систему. За помощью обратитесь к системному администратору или в службу технической поддержки».Работает при использовании имени хоста сервера.

Никаких проблем со встроенной учетной записью «Администратор» домена и для нескольких наших коллег.

Прямой и обратный DNS-запросы работают нормально.

Вероятно, это не объект групповой политики, поскольку он работает с тем же логином, с того же компьютера, просто подключаясь по RDP к имени хоста.

Любая помощь приветствуется!

Заранее спасибо !

Answer 1

Возможно, учетные записи, в которых возникла проблема, являются членами группы домена "защищенные пользователи". Эта группа не позволяет использовать NTLM для аутентификации, а использование IP, NTLM - единственный возможный способ, при использовании имени, делается попытка kerberos. Проверьте членов группы.

Answer 2

Сообщение об ошибке может появиться, если для используемой вами учетной записи пользователя не установлен пароль. Поэтому, чтобы устранить проблему, вам придется установить пароль, а затем посмотреть, решит ли это проблему. В случае, если это так, вам придется вводить пароль каждый раз, когда вы захотите войти в систему.