Gebruikers melden een onderstaande fout op systemen die met een domein zijn verbonden wanneer ze op afstand toegang proberen te krijgen tot computersystemen. Dit gebeurt zelfs als Network Level Authentication (of NLA) is ingeschakeld op de computer. Er zijn eenvoudige oplossingen om dit probleem op te lossen. U kunt de optie ofwel rechtstreeks uitschakelen met behulp van eigenschappen, of u kunt enkele wijzigingen aanbrengen in het register en proberen het systeem opnieuw op te starten.
De externe computer waarmee u verbinding probeert te maken, vereist verificatie op netwerkniveau (NLA), maar er kan geen contact worden opgenomen met uw Windows-domeincontroller om NLA uit te voeren. Als u een beheerder bent op de externe computer, kunt u NLA uitschakelen met behulp van de opties op het externe tabblad van het dialoogvenster Systeemeigenschappen.
Of dit kan ook gebeuren:
De externe computer vereist verificatie op netwerkniveau, wat uw computer niet ondersteunt. Neem voor hulp contact op met uw systeembeheerder of technische ondersteuning.
Opmerking: voordat u deze oplossingen volgt, is het essentieel dat u van tevoren een back-up van uw gegevens maakt en een kopie van uw register maakt. Zorg ervoor dat er geen lopende taken zijn op beide computers voordat u verder gaat.
Oplossing 1: NLA uitschakelen met Eigenschappen
Verificatie op netwerkniveau is goed. Het biedt extra beveiliging en helpt u als netwerkbeheerder te bepalen wie op welk systeem kan inloggen door slechts één vakje aan te vinken. Als u hiervoor kiest, zorg er dan voor dat uw RDP-client is bijgewerkt en dat het doel domein is geverifieerd. U zou ook een domeincontroller moeten kunnen zien.
We zullen de Remote Desktop Setting-route doorlopen en het in het begin eenvoudig houden. Als dit niet werkt, hebben we hierna ook andere oplossingen behandeld.
- Druk op Windows + R, typ " sysdm.cpl " en druk op Enter. U bevindt zich in de systeemeigenschappen.
- Klik op het externe tabblad en verwijder het vinkje bij " Sta alleen verbindingen toe van computers met Remote Desktop met netwerkniveau-verificatie (aanbevolen) ".
- Druk op Toepassen om de wijzigingen op te slaan en af te sluiten. Probeer nu opnieuw in te loggen op de externe computer en controleer of het probleem is opgelost.
Oplossing 2: NLA uitschakelen met register
Deze methode werkt ook als u om de een of andere reden de eerste niet kunt uitvoeren. Houd er echter rekening mee dat u hiervoor uw computer volledig opnieuw moet opstarten en dat dit enige downtime kan betekenen als u een productieserver draait. Zorg ervoor dat je al je werk opslaat en commit als er nog iets in de staging-omgeving achterblijft.
- Druk op Windows + R, typ " regedit " in het dialoogvenster en druk op Enter om de registereditor te starten.
- Klik in de registereditor op Bestand> Netwerkregister verbinden . Voer de details van de externe computer in en probeer verbinding te maken.
- Zodra u verbinding heeft, navigeert u naar het volgende bestandspad:
HKLM> SYSTEEM> CurrentControlSet> Controle> Terminal Server> WinStations> RDP-Tcp
- Verander nu de volgende waarden in 0.
SecurityLayer UserAuthentication
- Navigeer nu naar de PowerShell en voer de opdracht uit
herstart computer
Oplossing 3: uitschakelen met PowerShell
Een van mijn favoriete methoden om NLA uit te schakelen zonder in veel details te treden, is het op afstand uitschakelen met de PowerShell-opdracht. Met PowerShell kunt u gebruikmaken van de externe computer en na het richten op de machine kunnen we de opdrachten uitvoeren om de NLA uit te schakelen.
- Start de PowerShell op uw computer door op Windows + S te drukken, typ "powershell" in het dialoogvenster, klik met de rechtermuisknop op het resultaat en selecteer "Als administrator uitvoeren".
- Voer in de PowerShell de volgende opdracht uit:
$ TargetMachine = "Target-Machine-Name" (Get-WmiObject -class "Win32_TSGeneralSetting" -Namespace root \ cimv2 \ terminalservices -ComputerName $ TargetMachine -Filter "TerminalName = 'RDP-tcp'"). SetUserAuthenticationRequired (0)
Hier is de "Target-Machine-Name" de naam van de machine die u target.
In het bovenstaande voorbeeld is de naam van de server "member-server".
Oplossing 4: gebruik de Groepsbeleid-editor
Een andere manier om de NLA uit te schakelen, is door de groepsbeleid-editor te gebruiken. Dit is handig als u een deken uitschakelt. Houd er rekening mee dat Groepsbeleid-editor een krachtig hulpmiddel is en dat het wijzigen van waarden waarvan u geen idee heeft, uw computer onbruikbaar kan maken. Zorg ervoor dat u een back-up maakt van alle waarden voordat u doorgaat.
- Druk op Windows + R, typ " gpedit. msc ”in het dialoogvenster en druk op Enter.
- Eenmaal in de groepsbeleid-editor navigeert u naar het volgende pad:
Computerconfiguratie> Beheersjablonen> Windows-componenten> Remote Desktop Services> Remote Desktop Session Host> Beveiliging
- Zoek nu naar ' Gebruikersauthenticatie vereisen voor externe verbindingen door authenticatie op netwerkniveau te gebruiken ' en stel deze in op uitgeschakeld .
- Controleer na deze stap of de fout is verholpen.
Opmerking: als u zelfs na al deze stappen geen verbinding kunt maken, kunt u proberen de machine uit uw domein te verwijderen en deze vervolgens te lezen. Hiermee worden alle configuraties opnieuw geïnitialiseerd en wordt het goed voor u gemaakt.
