Tôi đang cố gắng xác định logonHours cho người dùng Remote Desktop trên Windows Server 2012; Xác thực cấp độ mạng là cần thiết cho các kết nối từ xa. Khi một tài khoản có logonHours bị hạn chế (được xác định trong ActiveDirectory) cố gắng kết nối vào thời điểm bị từ chối, máy khách (Remote Desktop Connection) sẽ phản hồi với:
An authentication error has occurred.
The Local Security Authority cannot be contacted.
Nếu tài khoản cố gắng đăng nhập vào thời gian cho phép, mọi thứ đều hoạt động tốt. Nếu không yêu cầu Xác thực cấp mạng, thì máy khách sẽ kết nối với máy chủ, từ chối đăng nhập, nhưng hiển thị thông báo lỗi đẹp hơn nhiều "Tài khoản của bạn có giới hạn thời gian ..."
Có một số cách để vẫn yêu cầu NLA, nhưng trình bày thông báo thân thiện hơn về các hạn chế thời gian? Tôi có thiếu cài đặt chính sách hoặc một số cấu hình khác không?