[решено] Не могу подключиться по RDP с компа на Win11 c логином "Администратор"

[livelaed]

Здравствуйте.

Возможно проблема не связана с Win11, но поймал её именно на ней. Возможно кто-то сталкивался с чем-то подобным и подскажете куда копать.

При подключении по RDP с компа на Win11, не могу подключиться ни к одному компьютеру с логином "Администратор" (логин и пароль естественно ввожу правильно) - отбивает "Неправильный логин или пароль".
Любые другие пользователи на тех же компьютерах - ни каких проблем (проверил логины и пароли на русском - проблем нет, хотя сначала подозревал что проблема именно в этом).

Проблема только на одном компе. Есть ещё один комп на Win11, и ещё один на Win10 - при подключении с них проблемы нет.
Win11 22H2, сборка 22581.200 (Beta канал). Возможно проблема появилась как раз с этим обновлением, не отследил. Но на втором компе с Win11 сборка та же и проблемы нет.

[bredych]

а админ там активирован?
И к нему вообще разрешен удаленный логин? В политиках или настройках профиля гляньте...

[livelaed]

Да, удалённый логин под админом разрешён, с другого компа подключаюсь без проблем, проблема при подключении только с этого конкретного компа.

[allways]

После обновления до Win11 22H2 так-же перестало пускать на сервер терминалов с логином Администратор. Есть решение данной проблемы?

[Anton04]

livelaed, allways,

Не пробовали смотреть в сторону использования mRemoteNG (https://mremoteng.org), а не родного клиента RDP ?

[livelaed]

Anton04, попробовал, проблему не решает. На сколько я понял в случае RDP - mRemoteNG лишь интерфейсная "обёртка", работа с самим протоколом всё равно выполняется штатными средствами Windows.

[qwertyprm]

Доброго времени суток!
Решилась ли проблема?!
Такая же ситуация.

[allways]

Проблема решилась, но не уверен что именно помогло, вернуть проблему для подтверждения не удалось. В одном из сообщений при подключении увидел ошибку Windows Defender Credential Guard, в реестре не нашел веток связанных с его настройкой. Включил с помощью gpedit.msc и после подключился к серверу терминалов без проблем.
167394

[qwertyprm]

Не помогло, в разных сочетаниях!!!!!
Куда копать!??! :dont-know

[akira20000]

не помогло=(, Может у кого нибудь есть еще идеи?

[livelaed]

У меня заработало. Но тоже не скажу точно что помогло.
1. По совету allways настроил настройку Windows Defender Credential Guard. Пробовал и вариант "включено" и "отключено" - без результата. Оставил в состоянии "Отключено".
2. Установил вчерашнюю обнову винды (KB5018427).
После этого заработало.

[qwertyprm]

Не помогло...куда копаааать!? :help:

[menveru]

Windows Defender Credential Guard по могло отключение . С перезагрузкой ПК

[zeroxzed]

Windows Defender Credential Guard по могло отключение . С перезагрузкой ПК »
Подскажи, как ты его отключил? Ровно такая же проблема, как у всех в этой теме. Именно с учёткой Администратор. Попробовал всё, что тут было предложено, но не помогает. Стоит самая свежая Win11 Pro, на днях установил.

[Пал Палыч]

Способ отключить политику "Включить средство обеспечения безопасности на основе виртуализации" в разделе:
Конфигурация компьютера > Административные шаблоны > Система > Device Guard НЕ СРАБОТАЛ!
НО! Отключил "Безопасность Windows" (т.н. "Защитник") - и заработало!
Мало того - после включения "Безопасность Windows" - всё-равно работает!
Мало того - после выставления этой политики в первоначальное положение ("Не задана") - всё-равно работает!
В общем Вам надо "потанцевать с бубном", поперезагружаться, и всё получится!

[zlocorp]

Нашел еще такое решение
https://superuser.com/questions/1756354/windows-defender-credential-guard-does-not-allow-using-saved-credentials-for-r

[zeroxzed]

Мне ничего не помогало из того, что описано в этой теме. Как оказалось, нужно было править UEFI раздел, так как настройки Credential Guard каждый раз восстанавливались из него во время загрузки системы.

Как я у себя всё отключил, написал в статье: https://serveradmin.ru/windows-11-ne-podklyuchaetsya-po-rdp-polzovatelem-administrator/

Информация по этой проблеме на сайте Microsoft:
Описание защиты: https://learn.microsoft.com/ru-ru/windows/security/identity-protection/credential-guard/credential-guard
У кого включено по умолчанию: https://learn.microsoft.com/ru-ru/windows/security/identity-protection/credential-guard/credential-guard-requirements#hardware-and-software-requirements
Как отключить: https://learn.microsoft.com/ru-ru/windows/security/identity-protection/credential-guard/credential-guard-manage#disable-windows-defender-credential-guard

[ShaddyR]

столкнулся лично - Lenovo 82H8 на базе лицензии 11Pro не подключается к RDP серверу 2016 с кирилическими учетками. Это прямо праздник оригинальности какой-то. Причем вводишь ли руками или копипастишь - логон атемп фейлед. Переименовываешь в латиницу - входит с лёту.
Сталкивался кто?

Крайний совет пока не пробовал, хочу проверить, будет ли такой же эффект на здесь под управлением 10ки.

А самое интересное то, что рядом есть точно такой же ноут (брали одним заказом) с теми же вводными - подключается без вопросов. Возм., разница в настройке БИОСа и пресловутых безопасин - то, что посоветовано отключить - не знаю, глянуть не могу по причине разницы в географии.

[hr]
Update: поправил. Помогло добавление в реестр двух параметров. Код под спойлером.


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard]
"EnableVirtualizationBasedSecurity"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LsaCfgFlags"=dword:00000000



Не знаю, как M$ обосновывает такую избирательность в подключении пользователей удалёнки и как это связано с указанными параметрами реестра, но 11ку я еще долго по своей воле пользовать не буду, это факт)