Kết nối Windows 10 Remote Desktop bằng Thông tin xác thực Azure AD

Tổ chức của tôi đang chạy Windows 10 đã tham gia vào tổ chức Azure AD (được lưu trữ hoàn toàn trên đám mây, tức là không có Active Directory tại chỗ). Tôi đăng nhập vào PC của mình bằng tên người dùng ở dạng "username@organization.com" không có vấn đề gì và đã kích hoạt kết nối Remote Desktop với PC này.

Nếu tôi cố gắng Remote Desktop từ một PC khác trên mạng LAN hoặc từ nhà, thông tin đăng nhập của tôi luôn bị coi là không hợp lệ. Nếu tôi cố gắng đăng nhập bằng tài khoản cục bộ (thông qua RDP) thì nó hoạt động tốt.

Bất cứ ai cũng có thể đề xuất tại sao thông tin đăng nhập Azure AD không hoạt động trên RDP hoặc làm thế nào để kích hoạt tính năng này?

Điều đó là có thể. Về cơ bản, bạn phải đảm bảo không có thông tin xác thực nào được gửi khi kết nối, buộc màn hình đăng nhập xuất hiện.

Để làm điều này, bạn phải tạo và chỉnh sửa tệp .rdp.

1. Mở cửa sổ Remote Desktop Connection, nhập tên máy tính hoặc IP
2. Lưu cài đặt kết nối (Hiển thị tùy chọn, Lưu dưới dạng)
3. Mở tệp .rdp đã lưu trong trình soạn thảo văn bản và đảm bảo các hàng này tồn tại như thế này:

enablecredsspsupport:i:0
authentication level:i:2

4. Tải cái này vào RDC (Nút mở)
5. Kết nối, cung cấp thông tin đăng nhập Azure AD, tận hưởng!

Lưu ý: khi thiết lập máy tính chấp nhận kết nối, đảm bảo không bắt buộc Xác thực cấp mạng (hộp kiểm trên menu nơi bạn cho phép kết nối từ xa).

Tín dụng khi đến hạn: morgansimonsenblog.azurewebsites.net

Điều này dường như không được hỗ trợ tại thời điểm 8- (

"Máy tính từ xa vào thiết bị Azure AD đã tham gia không được hỗ trợ tại thời điểm này (theo thiết kế)." https://social.technet.microsoft.com/Forums/en-US/05e1edd8-e22b-4865-8cb8-87673347f450/azure-ad-join-vs-rdp?forum=win10itprogeneral

Xem thêm: http://www.edugeek.net/forums/windows-10/157561-windows-10-azure-ad-joined-office-365-remote-desktop-connection-rdp.html