![RDP 到别名](https://linux22.com/image/762836/RDP%20%E5%88%B0%E5%88%AB%E5%90%8D.png)
我有一台服务器,现在已经停用,并且我的一些服务已转移到另一台服务器,但这些服务器仍然指向旧服务器,因此我为旧服务器设置了 Cname 到新服务器,但是当我尝试通过 RDP 连接到旧服务器时,它肯定会将我重定向到新服务器。但我不断收到以下错误。
“无法完成连接,因为到达的远程计算机不是您指定的计算机。这可能是由于 DNS 缓存中的条目过期所致。请尝试使用计算机的 IP 地址而不是名称。”
我知道使用 IP 会起作用,因为它已经过测试,但如果不把它放在托管服务的机器的主机文件中,我就会不知所措。
我尝试过的步骤:
- 在目标 DNS 服务器和本地服务器上刷新 DNS
- 检查时间并确认两者都正确
- 为旧服务器添加了指向新服务器的 SPN
对此有任何想法都很好。
答案1
我不认为这是 Kerberos 的问题。有趣的是,Kerberos 不用于 RDP。
但是 RDP 使用 TLS 来确保安全。证书中的 CN 是服务器 FQDN(就域而言)。因此,当您连接到别名时,您连接的(别名)名称与证书中的(真实)名称不匹配,系统会显示“计算机不是您指定的计算机”。解决方案可能是重新创建用于 RDP 的证书,添加一个包含“真实”名称和“别名”名称的 SAN(主题备用名称),这样它们都有效。
答案2
这可能是因为您退役的服务器仍在 Active Directory 中注册。
Kerberos 身份验证将使用 SPN TERMSRV/%computername%,在您的情况下,此 SPN 仍由代表旧服务器的 AD 对象注册。您应该删除 AD 中的旧计算机帐户,此消息可能不再显示。