ঠিক করুন:সংরক্ষিত RDP শংসাপত্রগুলি উইন্ডোজে কাজ করেনি

বিল্ট-ইন উইন্ডোজ রিমোট ডেস্কটপ ক্লায়েন্ট (mstsc.exe ) আপনাকে দূরবর্তী কম্পিউটারে সংযোগ করতে ব্যবহৃত ব্যবহারকারীর নাম এবং পাসওয়ার্ড সংরক্ষণ করতে দেয়। একটি সংরক্ষিত RDP শংসাপত্র ব্যবহার করে, ব্যবহারকারীকে দূরবর্তী ডেস্কটপে সংযোগ করতে প্রতিবার পাসওয়ার্ড প্রবেশ করাতে হবে না। এই নিবন্ধে, আমরা Windows 10, Windows Server 2012 R2/2016-এ আপনার RDP সংযোগগুলির জন্য সংরক্ষিত শংসাপত্রগুলি কীভাবে কনফিগার করতে হয় এবং সমস্ত সেটিংস থাকা সত্ত্বেও যদি পাসওয়ার্ডগুলি সংরক্ষিত না হয় তবে কী করতে হবে তা দেখব (প্রতিবার রিমোট সিস্টেম আপনাকে অনুরোধ করে। পাসওয়ার্ড)।

আরডিপি সংরক্ষিত শংসাপত্র অর্পণ গ্রুপ নীতির মাধ্যমে

ডিফল্টরূপে, উইন্ডোজ ব্যবহারকারীদের RDP সংযোগের জন্য তাদের পাসওয়ার্ড সংরক্ষণ করতে দেয়। এটি করার জন্য, একজন ব্যবহারকারীকে অবশ্যই RDP কম্পিউটারের নাম, ব্যবহারকারীর নাম লিখতে হবে এবং "আমাকে শংসাপত্রগুলি সংরক্ষণ করার অনুমতি দিন" বাক্সে টিক চিহ্ন দিতে হবে। RDP ক্লায়েন্ট উইন্ডোতে। একজন ব্যবহারকারী "সংযুক্ত করুন ক্লিক করার পরে৷ ” বোতাম, আরডিপি সার্ভার পাসওয়ার্ড চায় এবং কম্পিউটার এটিকে উইন্ডোজ ক্রেডেনশিয়াল ম্যানেজারে সংরক্ষণ করে (.RDP ফাইলে নয়)।

ফলস্বরূপ, পরের বার যখন আপনি একই ব্যবহারকারীর নাম ব্যবহার করে একটি RDP সার্ভারের সাথে সংযোগ করবেন, পাসওয়ার্ডটি স্বয়ংক্রিয়ভাবে শংসাপত্র ব্যবস্থাপক থেকে নেওয়া হবে এবং RDP প্রমাণীকরণের জন্য ব্যবহার করা হবে৷

আপনি দেখতে পাচ্ছেন, যদি এই কম্পিউটারের জন্য একটি সংরক্ষিত পাসওয়ার্ড থাকে, তাহলে RDP ক্লায়েন্ট উইন্ডোতে নিম্নলিখিত বার্তাটি উপস্থিত হবে:

Saved credentials will be used to connect to this computer. You can edit or delete these credentials.

আপনি যদি একটি ডোমেন কম্পিউটার থেকে অন্য ডোমেন বা একটি ওয়ার্কগ্রুপের একটি কম্পিউটার/সার্ভারের সাথে সংযোগ করেন, ডিফল্টরূপে Windows কোনো ব্যবহারকারীকে RDP সংযোগের জন্য একটি সংরক্ষিত শংসাপত্র ব্যবহার করার অনুমতি দেয় না। RDP সংযোগের পাসওয়ার্ড ক্রেডেনশিয়াল ম্যানেজারে সংরক্ষিত থাকা সত্ত্বেও, সিস্টেম এটি ব্যবহার করবে না যাতে ব্যবহারকারীকে পাসওয়ার্ড প্রম্পট করতে হয়। এছাড়াও, যদি আপনি আপনার ডোমেনের পরিবর্তে আপনার স্থানীয় অ্যাকাউন্টের সাথে সংযোগ করেন তবে Windows আপনাকে সংরক্ষিত RDP পাসওয়ার্ড ব্যবহার করতে বাধা দেয়৷

এই ক্ষেত্রে, যদি আপনি সংরক্ষিত RDP পাসওয়ার্ড ব্যবহার করে সংযোগ করার চেষ্টা করেন, এই ত্রুটি বার্তাটি প্রদর্শিত হবে:

Your credentials did not work
Your system administrator does not allow the use of saved credentials to log on to the remote computer CompName because its identity is not fully verified. Please enter new credentials.

উইন্ডোজ সংযোগটিকে অনিরাপদ বলে মনে করে, যেহেতু অন্য ডোমেনে (বা একটি ওয়ার্কগ্রুপ) এই কম্পিউটার এবং দূরবর্তী কম্পিউটারের মধ্যে কোন বিশ্বাস নেই।

আপনি যে কম্পিউটার থেকে RDP সংযোগ স্থাপনের চেষ্টা করছেন তাতে আপনি এই সেটিংস পরিবর্তন করতে পারেন:

1. Win + R টিপে স্থানীয় গ্রুপ নীতি সম্পাদক খুলুন -> gpedit.msc;
2. GPO সম্পাদকে, কম্পিউটার কনফিগারেশন -> প্রশাসনিক টেমপ্লেট -> সিস্টেম -> শংসাপত্র অর্পণ এ যান . এনটিএলএম-কেবল সার্ভার প্রমাণীকরণের সাথে সংরক্ষিত শংসাপত্রগুলি অর্পণ করার অনুমতি দিন নামের নীতিটি খুঁজুন;
3. নীতিতে ডাবল ক্লিক করুন। এটি সক্ষম করুন এবং দেখান ক্লিক করুন৷;
4. রিমোট কম্পিউটারের (সার্ভার) তালিকা নির্দিষ্ট করুন যেগুলি RDP-তে অ্যাক্সেস করার সময় সংরক্ষিত শংসাপত্রগুলি ব্যবহার করার অনুমতি দেওয়া হয়। দূরবর্তী কম্পিউটারের তালিকা নিম্নলিখিত বিন্যাসে নির্দিষ্ট করা আবশ্যক:
   • TERMSRV/server1 — RDP-এর মাধ্যমে একটি নির্দিষ্ট কম্পিউটার/সার্ভার অ্যাক্সেস করতে একটি সংরক্ষিত শংসাপত্র ব্যবহার করার অনুমতি দিন;
   • TERMSRV/*.woshub.com — woshub.com ডোমেনের সমস্ত কম্পিউটারে সংরক্ষিত শংসাপত্র সহ RDP সংযোগ স্থাপনের অনুমতি দিন;
   • TERMSRV/* - যেকোনো দূরবর্তী কম্পিউটারের সাথে সংযোগ করতে একটি সংরক্ষিত পাসওয়ার্ড ব্যবহার করার অনুমতি দিন। টিপ . TERMSRV অবশ্যই বড় হাতের অক্ষরে লিখতে হবে, এবং RDP ক্লায়েন্ট সংযোগ হোস্ট ফাইলে আপনি যে নামটি টাইপ করেছেন তার সাথে কম্পিউটারের নামটি সম্পূর্ণ মেলে।
5. এই কমান্ডটি ব্যবহার করে পরিবর্তনগুলি সংরক্ষণ করুন এবং GPO সেটিংস আপডেট করুন:gpupdate /force

এখন, RDP ব্যবহার করে সংযোগ করার সময়, mstsc ক্লায়েন্ট আপনার সংরক্ষিত শংসাপত্রগুলি ব্যবহার করতে সক্ষম হবে৷

আপনি শুধুমাত্র স্থানীয় কম্পিউটারে স্থানীয় গ্রুপ নীতি সম্পাদক ব্যবহার করে RDP সংরক্ষিত শংসাপত্র নীতি পরিবর্তন করতে পারেন। আপনি যদি ডোমেনের একাধিক কম্পিউটারে এই সেটিংস প্রয়োগ করতে চান, তাহলে gpmc.msc (গ্রুপ পলিসি ম্যানেজমেন্ট) কনসোল ব্যবহার করে কনফিগার করা ডোমেন GPO ব্যবহার করুন৷

উইন্ডোজ আরডিপি শংসাপত্র সংরক্ষণ করছে না

আপনি যদি উপরের নির্দেশাবলী অনুসরণ করে উইন্ডোজ কনফিগার করে থাকেন, কিন্তু আপনার RDP ক্লায়েন্ট আপনাকে প্রতিবার সংযোগ করার চেষ্টা করার সময় আপনার পাসওয়ার্ড লিখতে অনুরোধ করে, তাহলে নিম্নলিখিতগুলি পরীক্ষা করা মূল্যবান:

1. “বিকল্প দেখান”-এ ক্লিক করুন RDP সংযোগ উইন্ডোতে এবং নিশ্চিত করুন যে “সর্বদা শংসাপত্রের জন্য জিজ্ঞাসা করুন” বিকল্প চেক করা হয় না;
2. যদি আপনি সংযোগের জন্য সংরক্ষিত .RDP ফাইলটি ব্যবহার করেন তবে নিশ্চিত করুন যে ‘প্রমাণপত্রের জন্য প্রম্পট এর মান ' প্যারামিটার হল 0 (prompt for credentials:i:0 );
3. GPO Editor খুলুন (gpedit.msc) এবং কম্পিউটার কনফিগারেশন -> প্রশাসনিক টেমপ্লেট -> উইন্ডোজ উপাদান -> দূরবর্তী ডেস্কটপ পরিষেবা -> দূরবর্তী ডেস্কটপ সংযোগ ক্লায়েন্টে যান। ‘পাসওয়ার্ড সংরক্ষণ করার অনুমতি দেবেন না ' সেট বা নিষ্ক্রিয় করা আবশ্যক নয়। এছাড়াও নিশ্চিত করুন যে এই নীতি সেটিংটি আপনার কম্পিউটারে ফলাফলপ্রাপ্ত গোষ্ঠী নীতিতে নিষ্ক্রিয় করা হয়েছে (আপনি gpresult কমান্ড ব্যবহার করে প্রয়োগ করা GPO সেটিংস সহ একটি HTML রিপোর্ট তৈরি করতে পারেন);
4. ক্রেডেনশিয়াল ম্যানেজার থেকে সমস্ত সংরক্ষিত পাসওয়ার্ড মুছুন। control userpasswords2 টাইপ করুন এবং ব্যবহারকারী অ্যাকাউন্টে উইন্ডোটি উন্নত-এ যান ট্যাব করুন এবং পাসওয়ার্ড পরিচালনা করুন ক্লিক করুন;
5. পরবর্তী উইন্ডোতে উইন্ডোজ শংসাপত্র নির্বাচন করুন . সমস্ত সংরক্ষিত RDP পাসওয়ার্ড খুঁজুন এবং সেগুলি মুছুন (সেগুলি TERMRSV/… দিয়ে শুরু হয় ) এই উইন্ডোতে আপনি RDP সংযোগের জন্য ম্যানুয়ালি শংসাপত্র যোগ করতে পারেন৷ অনুগ্রহ করে মনে রাখবেন যে একটি RDP সার্ভার/কম্পিউটারের নাম অবশ্যই TERMRSV\server_name1-এ উল্লেখ করতে হবে বিন্যাস আপনি যখন আপনার কম্পিউটারে RDP সংযোগের ইতিহাস সাফ করবেন তখন সমস্ত সংরক্ষিত পাসওয়ার্ড মুছে ফেলতে ভুলবেন না।
6. আপনি সংরক্ষিত RDP শংসাপত্রগুলির সাথে লগইন করতে পারবেন না যদি দূরবর্তী সার্ভারটি দীর্ঘ সময়ের জন্য আপডেট না হয় এবং এটিতে সংযোগ করার চেষ্টা করার সময়, আপনি ক্রেডএসএসপি এনক্রিপশন ওরাকল প্রতিকারের ত্রুটি দেখতে পাবেন৷

এর পরে ব্যবহারকারীরা RDP সংযোগের জন্য তাদের সংরক্ষিত পাসওয়ার্ডগুলি ব্যবহার করতে সক্ষম হবেন৷