日時の違いにより、リモートデスクトップがリモートコンピュータのIDを確認できない

RDPを介してADドメインのリモートサーバーに接続しようとすると、次のエラーが発生しました。 RDPユーザーに正しいドメイン資格情報を指定した後、エラーメッセージが表示され（以下に表示）、RDPクライアントウィンドウが閉じました。

コンピュータとリモートコンピュータの間に時間または日付の違いがあるため、リモートデスクトップはリモートコンピュータのIDを確認できません。コンピュータの時計が正しい時刻に設定されていることを確認してから、接続を再試行してください。問題が再発する場合は、ネットワーク管理者またはリモートコンピュータの所有者に連絡してください。

エラーからわかるように、ローカルコンピューターとリモートコンピューターの時間差が5分を超えているため、RDPクライアントはKerberosを使用して認証できませんでした。しかし、私の場合、それは真実ではないことが判明しました。ILOを介してリモートサーバーコンソールを開いた後、両方のコンピューターで時間とタイムゾーンが同じであることを確認しました（同じソースNTPサーバーから取得したものです）。

次のコマンドを使用して、リモートコンピューターの時刻を確認できます。

net time \\remote-computer-IP-address

万が一の場合に備えて、手動で時刻を同期し、w32timeサービスを再起動できます。

w32tm /config /manualpeerlist:your_ntp_server_ip NTP,0x8 /syncfromflags:manual
net stop w32time & net start w32time & w32tm /resync

この記事では、コンピューターの時間が間違っている可能性があるその他の理由について説明します。

ヒント 。リモートサーバーが仮想マシンの場合は、VM設定でホストハイパーバイザーとの時刻同期が無効になっていないか確認してください。

リモートコンピューターに物理的にアクセスできる場合（HPE ILOコンソールからアクセスできた場合）、ネットワークアダプターの設定でDNSサーバーを確認します。また、リモートサーバーからこのDNSサーバーにアクセスできることを確認してください。次のコマンドを使用すると簡単に実行できます：

nslookup some_server_name DNSServername

DNSサーバーが応答しない場合は、正常に機能していることを確認するか、別のDNSサーバーアドレスを指定してみてください。

リモートコンピューターで複数のネットワークアダプターを使用している場合は、DNSサーバーにアクセスするときにルーティングテーブルが正しいことを確認してください。コンピュータは、別のネットワークアダプタと別のIPサブネットを使用してDNSサーバーにアクセスしようとする場合があります。

IPアドレスを使用してリモートコンピュータに接続してみてください RDPクライアント接続ウィンドウの完全なFQDNDNS名の代わりに。この場合、Kerberosは認証に使用されません。

ADドメインとの信頼関係が存在することを確認してください。これを行うには、次のPowerShellコマンドを実行します。

Test-ComputerSecureChannel

信頼できる関係がある場合は、Trueを返します。

Active Directoryドメインとの信頼関係を修復するには、次のコマンドを使用できます。

Test-ComputerSecureChannel -Repair -Credential contoso\your_admin_account_name

エラー「Test-ComputerSecureChannel : Cannot reset the secure channel password for the computer account in the domain. Operation failed with the following exception: The server is not operational 」が表示されたら、サーバーからドメインコントローラが利用可能かどうかを確認し、portqryツールを使用して「ドメインと信頼」サービスのTCP/UDPポートを開きます。

ローカルコンピューターとリモートコンピューターの両方で同じ「RDPセキュリティレイヤー」が選択されていることを確認してください。このパラメータは、「リモート（RDP）接続に特定のセキュリティレイヤーの使用を要求する」を使用して設定できます。 この記事で説明されているように、GPOセクションの[コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]->[リモートデスクトップサービス]->[リモートデスクトップセッションホスト]->[セキュリティ]のポリシー。または、次のレジストリキーを使用して実行します： HKLM \ System \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp \ SecurityLayer 。

また、問題がCredSSPプロトコルの最近の変更に関連していないことを確認することをお勧めします。