☰

问题：

tag-icon • tag-icon remote-desktop rdp kerberos windows-authentication ntlm
问题：

问题：

我有一个虚拟主机 - VHost.domian.com。当我尝试从我的笔记本电脑 - Laptop.domain.com 连接时 - 它似乎正在尝试使用 NTLM 进行身份验证而不是 Kerberos。注意：我的笔记本电脑不是我们尝试的唯一客户端。问题肯定出在 VHost 方面。

故障排除：

两个账户

我尝试连接两个 AD 帐户。一个特权帐户和一个普通帐户。两个帐户都有权连接到 VHost。以下是在 MTSC.exe 中尝试不同连接的结果

特权帐户：

  • 使用 FQDN（VHost.domain.com）：无效
  • 使用 NetBios (Vhost) ：无效
  • 使用直接 IP (10.10.10.10) ：不支持 Kerberos

普通账户：

  • 使用 FQDN（VHost.domain.com）：无效
  • 使用 NetBios (Vhost) ：无效
  • 使用直接 IP（10.10.10.10）：这有效

主人就在它旁边

物理上，服务器旁边还有另一台主机 - VHost2。相同的交换机、相同的子网、相同的 DNS 服务器等，没有任何问题。

从 VHost 使用 MTSC.exe

我确实尝试过远程访问我可以从 VHost 访问的另一台 PC，但遇到的问题与尝试远程访问 VHost 时遇到的问题相同。

在 VHost 上重新安装 Windows Server

真正有趣的是，我重新映像了 VHost。完全重新安装了 Windows Server。但这并没有解决问题。

问题：

有人知道为什么我的服务器不使用 Kerberos 进行身份验证吗？这似乎也导致了 VMM 出现奇怪的问题。我怀疑这与 DNS 或其他东西有关。服务器的 IP 是静态设置的。该 IP 与 DNS 服务器上的主机 (A) 记录匹配。VHost 也可以 ping DNS 服务器。同样，VHost2 的设置方式完全相同，没有任何问题。

提前感谢那些花一点时间阅读本文的人们！

相关内容