В чем проблема авторизации RDP Active Directory?

Question

[search_info122]

A меня есть AD test.lab в нем есть компьютеры и пользователи, его имя полное AD.Cyber.lab:
Почему когда я подключаюсь по rdp через test.lab либо же ip выдает ошибку:
Системный администратор запретил использовать сохраненные учетные данные для входа в систему удаленного компьютера, так как его подлинность проверена не полностью. Введите новые учетные данные.
Когда подключаюсь через имя просто AD либо же AD.test.lab - все работает.

Comments

[Alexey Dmitriev]

Это не проблема, а нормальное поведение.

[search_info122]

Alexey Dmitriev, почему именно так

[Alexey Dmitriev]

search_info122, потому, что Kerberos, AD, GPO и Credentials Delegation

Answer 1

[Василий]

Вероятно, это происходит из-за настроек безопасности RDP на удаленном компьютере, которые требуют полное имя домена для аутентификации. Ваше полное имя домена AD.Cyber.lab отличается от простого имени домена test.lab, поэтому при использовании полного имени домена возникает ошибка.

Comments

[search_info122]

ну по факту AD.cyber.lab и cyber.lab один сервер