محتوای آموزشی وبلاگ نت‌آرام
برای ورود به سرور ویندوزی از Remote Desktop استفاده می‌کنید، اما پیش از نمایش دسکتاپ پیام An authentication error has occurred و عبارتی مانند CredSSP encryption oracle remediation می‌بینید. یکی از علت‌های شناخته‌شده، تفاوت وضعیت به‌روزرسانی یا سیاست امنیتی رایانه شما و سرور است. پیام مشابه می‌تواند علت‌های دیگری هم داشته باشد، پس ابتدا متن کامل و نشانی مقصد را بررسی می‌کنیم.
راه امن معمولاً این است که دو طرف اتصال با سیاست سازمان و به‌روزرسانی‌های مناسب سازگار شوند. پایین‌آوردن سطح حفاظت یا خاموش‌کردن کنترل امنیتی شاید در بعضی آموزش‌های قدیمی پیشنهاد شده باشد، اما ریسک امنیتی ایجاد می‌کند و راه‌حل اولیه این راهنما نیست.
۱. مطمئن شوید با همین خطا روبه‌رو هستید
از پنجره خطا، عبارت مربوط به CredSSP و زمان وقوع را یادداشت کنید. اگر فقط پیام رمز نادرست، قطع شبکه یا گواهی ناشناس می‌بینید، این مقاله به‌تنهایی علت آن پیام را مشخص نمی‌کند. برای صفحه سیاهی که بعد از ورود موفق دیده می‌شود، راهنمای صفحه سیاه ریموت دسکتاپ مسیر متفاوتی دارد.
نام یا IP مقصد را با اطلاعات سرویس خودتان تطبیق دهید. اگر پس از نصب مجدد یا تغییر سرور نشانه هویت مقصد متفاوت شده، پیش از واردکردن رمز مطمئن شوید به ماشین درست متصل می‌شوید. رمز سرور و فایل اتصال حاوی اطلاعات حساس را در تصویر عمومی یا گفت‌وگو نفرستید.
اگر رایانه مجاز دیگری در اختیار دارید، با همان نام مقصد و حساب خودتان یک بار امتحان کنید. موفق‌شدن یک رایانه و ناموفق‌بودن رایانه دیگر می‌تواند نشان دهد تنظیم یا به‌روزرسانی سمت کاربر متفاوت است، اما به‌تنهایی علت قطعی را مشخص نمی‌کند. نتیجه و زمان هر دو آزمون را یادداشت کنید.
۲. رایانه‌ای را که از آن وصل می‌شوید به‌روزرسانی کنید
در رایانه ویندوزی خود، به Settings ← Windows Update بروید. گزینه بررسی به‌روزرسانی‌ها را بزنید و به‌روزرسانی‌های امنیتی مناسب نسخه ویندوز و سیاست سازمانتان را نصب کنید. اگر رایانه سازمانی است و مدیریت آن با واحد فناوری اطلاعات است، مراحل و زمان راه‌اندازی مجدد را با همان مسئول هماهنگ کنید. نام منو در ویندوز ۱۰ و ۱۱ و نسخه‌های دیگر می‌تواند فرق کند.
پس از نصب، اگر سیستم درخواست راه‌اندازی مجدد کرد، کارهای باز را ذخیره و طبق برنامه آن را انجام دهید. در بخش Update history می‌توانید نتیجه نصب را ببینید. بعد از بالا آمدن سیستم، دوباره با برنامه Remote Desktop و همان نشانی صحیح آزمایش کنید. اگر خطا رفع شد، یک اتصال تازه و عملکرد عادی را نیز بررسی کنید.
اگر سیستم کاربر به‌روز است اما خطا باقی می‌ماند، لازم نیست هر بار تنظیمات امنیتی آن را تغییر دهید. وضعیت سرور مقصد، نرم‌افزار اتصال و سیاست‌های سازمانی نیز باید بررسی شوند. نسخه سیستم و برنامه ریموت روی macOS، تلفن یا نرم‌افزارهای دیگر ممکن است مسیر به‌روزرسانی متفاوتی داشته باشند؛ از منبع رسمی همان برنامه استفاده کنید.
۳. اگر RDP باز نمی‌شود، از کنسول مجاز سرور کمک بگیرید
برای بررسی سمت سرور لازم نیست به RDP خراب وابسته باشید. اگر ارائه‌دهنده VPS برای سرویس شما کنسول تحت وب یا دسترسی مدیریتی خارج از سیستم‌عامل فراهم کرده است، از پنل معتبر همان سرویس وارد کنسول شوید. این کنسول تصویر مستقیم‌تری از صفحه سرور می‌دهد، اما کیفیت، نام منو و شیوه ورود آن بسته به ارائه‌دهنده متفاوت است. ابتدا شناسه ماشین و نام سرویس را تطبیق دهید تا اشتباهاً روی سرور دیگری کار نکنید.
با حساب مدیریتی مجاز وارد ویندوز سرور شوید. اگر کنسول ندارید، دسترسی لازم را از مسئول سرور یا پشتیبانی سرویس بخواهید؛ رمز را از طریق کانال عمومی نفرستید. اگر سرور قفل یا خاموش است، علت آن را جداگانه بررسی کنید. کنسول راه دور مجاز است و به معنی خاموش‌کردن فایروال یا بازکردن عمومی پورت مدیریت نیست.
قبل از نصب به‌روزرسانی، نقش سرور، فضای آزاد، نسخه پشتیبان قابل بازیابی، سازگاری برنامه‌های مهم و پنجره مجاز نگهداری را مشخص کنید. به‌روزرسانی ویندوز سرور ممکن است به راه‌اندازی مجدد و توقف موقت سایت یا برنامه نیاز داشته باشد. در محیط فروشگاهی، این زمان را با مسئول کسب‌وکار هماهنگ کنید.
۴. وضعیت و به‌روزرسانی سرور را بررسی کنید
در محیط گرافیکی سرور، نسخه سیستم‌عامل و وضعیت Windows Update یا سامانه مدیریت وصله سازمان را ببینید. به‌روزرسانی‌های امنیتی مناسب همان نسخه را از مسیر رسمی و مورد تأیید نصب کنید. مسیر دقیق در نسخه‌های Windows Server، Server Core و سرورهای مدیریت‌شده متفاوت است؛ نسخه‌ای که خارج از دوره پشتیبانی سازنده است ممکن است به برنامه ارتقا یا ترتیبات پشتیبانی ویژه نیاز داشته باشد.
پس از پایان نصب و راه‌اندازی مجدد برنامه‌ریزی‌شده، ابتدا از کنسول مطمئن شوید سرور بالا آمده و سرویس‌های مهم کار می‌کنند. سپس از رایانه خود یک اتصال تازه RDP بگیرید. اگر اتصال موفق است، نسخه قبلی نشست را نبندید تا زمانی که یک ورود جدید را تأیید کرده باشید. در صورت باقی‌ماندن خطا، زمان و متن آن را با وضعیت دو سیستم کنار هم ثبت کنید.
راهنمای رسمی مایکروسافت برای خطای CredSSP توضیح می‌دهد که ناسازگاری وضعیت به‌روزرسانی و سیاست امنیتی دو طرف می‌تواند باعث جلوگیری از اتصال شود. اگر سرور در دامنه سازمانی است، تنظیم مؤثر Group Policy یا سیاست مدیریت‌شده ممکن است با تنظیم محلی فرق کند؛ اصلاح آن را به مدیر دامنه بسپارید.
اگر پس از به‌روزرسانی همچنان خطا می‌بینید
این موارد را به‌ترتیب و بدون تغییر هم‌زمان بررسی کنید:
- آیا واقعاً به همان سرور و نام موردنظر وصل می‌شوید؟ نام فایل اتصال ذخیره‌شده ممکن است قدیمی باشد.
- آیا به‌روزرسانی هر دو طرف کامل شده و راه‌اندازی مجدد موردنیاز انجام شده است؟ نتیجه نصب ناموفق را با پیام دقیق پیگیری کنید.
- آیا رایانه یا سرور عضو دامنه، VPN یا سامانه مدیریت سیاست است؟ مسئول مربوط باید سیاست مؤثر و روش احراز هویت را بررسی کند.
- آیا خطا فقط در یک کاربر یا همه حساب‌های مجاز رخ می‌دهد؟ آزمون محدود با حساب‌های مجاز می‌تواند محدوده مشکل را روشن‌تر کند؛ رمز حساب دیگران را دریافت نکنید.
گزارش Event Viewer در زمان اتصال ممکن است برای مدیر فنی سرنخ داشته باشد. نام رایانه، زمان دقیق، بخش مرتبط با احراز هویت و شماره رخداد را ثبت کنید و پیش از ارسال، اطلاعات حساس را حذف کنید. پیام عمومی CredSSP الزاماً تنها علت قابل تصور نیست؛ در محیط‌های خاص، تنظیمات احراز هویت و سیاست دامنه نیز نقش دارند.
تنظیم‌کردن سیاست به حالت آسیب‌پذیر، حذف کنترل احراز هویت سطح شبکه یا غیرفعال‌کردن فایروال برای اینکه پیام ناپدید شود، امنیت را پایین می‌آورد. اگر محدودیت فنی مانع به‌روزرسانی است، مدیر امنیت و مسئول سامانه باید راهکار سازگار و کنترل‌شده تعیین کنند؛ راهنمای عمومی نمی‌تواند ریسک محیط شما را از راه دور بپذیرد.
در پایان، یک اتصال تازه از دستگاه مجاز بگیرید، به نام سرور و وضعیت ورود دقت کنید و کارکرد برنامه‌های مهم را پس از به‌روزرسانی بسنجید. جزئیات سرور مجازی ایران نت‌آرام در صفحه سرویس آمده است؛ شیوه کنسول و مدیریت به امکانات همان سرویس بستگی دارد.
برچسب‌ها:
اشتراک‌گذاری:
لینکدینتلگرامایکس
مقاله قبلی
مقاله قبلی وجود ندارد.
مقاله بعدی
دیدگاه‌ها (۰)
دیدگاه‌های تاییدشده و پاسخ‌های تیم نت‌آرام