दूरस्थ डेस्कटॉप कनेक्शन के साथ किसी अन्य मशीन से कनेक्ट होने पर मैं क्रेडेंशियल्स को सहेजने की अनुमति कैसे दूं?
पृष्ठभूमि
मैं एक सर्वर से कनेक्ट करने का प्रयास करता हूं, और दूरस्थ डेस्कटॉप क्लाइंट के पास कोई सहेजे गए क्रेडेंशियल नहीं हैं:
क्रेडेंशियल्स को बचाने की कोशिश करने के लिए, मैं विकल्प की जांच करता हूं, मुझे क्रेडेंशियल्स को बचाने की अनुमति दें :
फिर मैं कनेक्शन शुरू करता हूं, अपना पासवर्ड दर्ज करता हूं, और ध्यान देता हूं कि याद रखें मेरे क्रेडेंशियल्स विकल्प की जांच की गई है:
एक बार सर्वर से कनेक्ट होने के बाद, मैं यह सुनिश्चित करता हूं कि स्थानीय समूह नीति विकल्प
स्थानीय कंप्यूटर नीति Computer कंप्यूटर कॉन्फ़िगरेशन Tem प्रशासनिक टेम्पलेट ➞ विंडोज घटक Services दूरस्थ डेस्कटॉप सेवाएँ Desktop दूरस्थ डेस्कटॉप कनेक्शन क्लाइंट
- क्लाइंट कंप्यूटर पर क्रेडेंशियल के लिए संकेत दें
- पासवर्ड सहेजने की अनुमति न दें
कौन सा डिफ़ॉल्ट पासवर्ड सहेजने की अनुमति देता है, और क्रेडेंशियल के लिए संकेत नहीं करने के लिए डिफ़ॉल्ट, पासवर्ड को सहेजने की अनुमति देने के लिए मजबूर किया जाता है, और पासवर्ड के लिए संकेत नहीं करने के लिए मजबूर किया जाता है:
और मैं gpupdate /force
यह सुनिश्चित करने के लिए चलता हूं कि मजबूर सुरक्षा सेटिंग्स उपयोग में हैं।
एक स्टैकओवरफ़्लो प्रश्न के लिए 6 वीं बार स्क्रीनशॉट बनाते हुए उपरोक्त चरणों को 4 या 5 बार दोहराएं ।
ध्यान दें कि दूरस्थ डेस्कटॉप कनेक्शन क्लाइंट ने मेरा पासवर्ड, नोटिंग को बचाने से इनकार कर दिया है:
जब आप कनेक्ट करते हैं तो आपसे आपकी साख मांगी जाएगी
तो सवाल यह है: मशीन से कनेक्ट करते समय क्रेडेंशियल कैसे बचाते हैं?
अतिरिक्त चीजों की कोशिश की
जैसा कि सुझाव दिया गया था:
मैं सक्षम करने की कोशिश की "NTLM-केवल सर्वर प्रमाणीकरण के साथ सहेजा साख सौंपने की अनुमति दें" के लिए TERMSRV/*
में gpedit.msc
पर ग्राहक (जैसे विंडोज 7) मशीन:
लोगों को यह पता चले बिना कि यह केवल NTLM प्रमाणीकरण पर लागू होता है। NTLM एक पुराना, असुरक्षित, और इसका उपयोग नहीं किया जाना चाहिए :
एनटीएलएम खामियों के साथ एक पुराना प्रमाणीकरण प्रोटोकॉल है जो संभावित रूप से अनुप्रयोगों और ऑपरेटिंग सिस्टम की सुरक्षा से समझौता करता है। हालांकि केर्बरोस कई वर्षों से उपलब्ध है, फिर भी कई एप्लिकेशन अभी भी केवल NTLM का उपयोग करने के लिए लिखे गए हैं। यह अनावश्यक रूप से अनुप्रयोगों की सुरक्षा को कम करता है।
किसी भी तरह से: यह काम नहीं किया।
बोनस की जानकारी
- दोनों आधुनिक
ian@avatopia.com
और विरासतavatopia.com\ian
उपयोगकर्ता नाम प्रारूपों की कोशिश की - डोमेन कंट्रोलर पर ग्रुप पॉलिसी सेट करने की कोशिश की
- विंडोज 7 64-बिट पेशेवर ग्राहक
- Windows Server 2008 R2 सर्वर
- विंडोज सर्वर 2008 सर्वर
- विंडोज सर्वर 2012 सर्वर
- विंडोज सर्वर 2003 R2 सर्वर
- बैकग्राउंड से सबकुछ सिर्फ फिलर है, ताकि यह दिख सके कि मैंने "कुछ शोध प्रयास किए" ; आप इसे अनदेखा कर सकते हैं; इस लाइन को शामिल करने के लिए जो इस लाइन को अनदेखा करने की बात करता है
परिशिष्ट A
क्लाइंट विंडोज 7 है, जो आरडीपी 7.1 से अधिक विंडोज सर्वर 2008 R2 से कनेक्ट होता है, जिसमें सर्वर एक ऑटो-जेनरेटेड सर्टिफिकेट का उपयोग करता है:
क्लाइंट ने सर्वर की पहचान प्रमाणित की है:
यह विंडोज सर्वर 2008, और विंडोज सर्वर 2012 (सभी विंडोज 7 क्लाइंट से) से कनेक्ट करते समय भी होता है। सभी मशीन एक ही डोमेन से जुड़ जाती हैं।
परिशिष्ट बी
rsop.msc
ग्राहक पर नीति ( ) का परिणामी सेट हमेशा डिसेबल्ड सेट से कनेक्ट होने पर पासवर्ड के लिए संकेत देता है :
परिशिष्ट सी
हर सर्वर से जुड़ने के परिणाम मुझे मिल सकते हैं। मैं गलत था जब मैंने कहा कि यह सर्वर 2003 के किसी भी कनेक्शन पर विफल रहता है । समस्या सर्वर 2008 , 2008 R2 और 2012 तक सीमित है :
- विंडोज सर्वर 2000: हाँ *
- विंडोज सर्वर 2000: हाँ *
- विंडोज सर्वर 2003: हाँ
- Windows सर्वर 2003 R2: हाँ
- Windows Server 2003 R2: हाँ (डोमेन नियंत्रक)
- Windows सर्वर 2003 R2: हाँ
- विंडोज सर्वर 2008: नहीं
- विंडोज सर्वर 2008: नहीं
- Windows Server 2008 R2: नहीं
- Windows Server 2008 R2: नहीं
- विंडोज सर्वर 2012: नहीं
- विंडोज सर्वर 2012: नहीं
* इंगित करता है कि यह सहेजे गए क्रेडेंशियल्स का उपयोग करेगा, लेकिन 2000 लॉगिन स्क्रीन पर पासवर्ड फिर से दर्ज करना होगा
बोनस पढ़ना
- KB281262: विंडोज एक्सपी में रिमोट डेस्कटॉप ऑटोमैटिक लॉगऑन कैसे चालू करें
- SuperUser: दूरस्थ डेस्कटॉप कनेक्शन सहेजे गए क्रेडेंशियल्स को अनदेखा कर रहा है
- विंडोज सेवन मंच: विंडोज 7: दूरस्थ डेस्कटॉप कनेक्शन स्वचालित लॉग ऑन - अनुमति या रोकें
- Microsoft.com: दूरस्थ डेस्कटॉप कनेक्शन में लॉगऑन क्रेडेंशियल्स को सहेजना और बदलना
- Microsoft.com: दूरस्थ डेस्कटॉप कनेक्शन में अपने लॉगऑन क्रेडेंशियल को सहेजना
- MSDN दूरस्थ डेस्कटॉप सेवा ब्लॉग: सहेजे गए क्रेडेंशियल काम नहीं करते हैं
- Stackoverflow: विंडोज 7 रिमोट डेस्कटॉप कनेक्शन सहेजें काम नहीं कर क्रेडेंशियल [बंद]
- Microsoft फ़ोरम: दूरस्थ डेस्कटॉप कनेक्शन सहेजे गए क्रेडेंशियल्स का उपयोग नहीं कर रहा है
rsop.msc
क्लाइंट पर पॉलिसी सेटिंग्स सेट करने के लिए जल्दी से देखने के लिए उपयोग करें)
Server Manager -> Roles -> Remote Desktop Services -> RD Session Host Configuration
कनेक्शन पर डबल क्लिक करते हैं (जिसे 'RDP-Tcp` कहा जाता है) तो सामान्य टैब पर प्रमाणपत्र के लिए क्या सेट है? मेरे पास अतीत में ऐसे मुद्दे रहे हैं जहां अगर ग्राहक प्रमाण पत्र का सम्मान नहीं करता है तो यह क्रेडेंशियल्स को नहीं बचाएगा।