none
Windows Server 2012 Essentials でのremote desktopの接続パスワードについて RRS feed

  • 質問

  • お世話になります。

    遠隔地にWindows Server 2012 Essntialsをおいて、Windows Storage Server 2012 Standardを接続して、
    remote desktop接続をしたいのですが…

    a. Windows Server 2012 Essntialsはユーザー:xxxx パスワード:yyyy
    b. Windows Storage Server 2012 Standardはユーザー:Administrator パスワード:yyyy

    Windows Server 2012 Essntialsにユーザー:xxxx パスワード:yyyyでリモートwebアクセスして、接続してある
    Windows Storage Server 2012 Standardにremote desktop接続時にユーザー:Administrator パスワード:yyyy
    でログインすると

    RDゲートウェイサーバーの資格情報
    xxxxx.remotewebaccess.comに接続するための資格情報を入力してください
    となり、仕方なくユーザー:xxxx パスワード:yyyyでログインするとWindows Storage Server 2012 Standardには接続できます。

    本来はユーザー:Administrator パスワード:yyyyでWindows Storage Server 2012 Standardへremote desktop接続したいのですが…

    実はWindows Storage Server 2012 Standardはユーザー:Administrator パスワード:yyyyとユーザー:xxxx パスワード:yyyy
    が登録されています。

    このユーザー:xxxx パスワード:yyyyを削除すれば、もう1度ログイン要求されて、
    Windows Storage Server 2012 Standardにユーザー:Administrator パスワード:yyyyでremote desktop接続できるのでしょうか?

    また、それでは接続できなくなるのであれば、何か別の手段はあるのでしょうか?

    ちなみにWindows Storage Server 2012 StandardにはApacheを載せて、port:8080で外部へWebを公開しています。
    バックアップについてはお互いにwbadminタスクで相互バックアップをしています。

    よろしく、お願いいたします。

    2013年7月4日 4:18

回答

  • remotewebaccess.com または 対象のコンピューターに対するクレデンシャルが保存されているならば、一度削除してから試してみてはいかがでしょうか。

    コントロール パネル\ユーザー アカウントと家族のための安全設定\資格情報マネージャー 

    から保存されているクレデンシャルが確認出来ます。

    こちらではリモートWebアクセスを経由したRDPでも同じように2回プロンプトが出ます。


    Masahiko Sada
    Microsoft MVP for Server Solutions - Windows Home Server
    薩摩藩中仙道蕨宿別邸 http://satsumahomeserver.com/
    ・参考になった/解決のヒントになった投稿には「回答としてマーク」をつけましょう。
    ・後から参照する人のためにも、質問した内容について解決した場合は、必ず「回答としてマーク」をお願いします。


    • 編集済み Masahiko SadaMVP 2013年7月6日 0:15 一部追記
    • 回答としてマーク coxlive 2013年7月6日 15:28
    2013年7月6日 0:14

すべての返信

  • リモートWebアクセスサイトからのリモートデスクトップでは、2つの認証が必要となります。

    それは、
    (1)RDゲートウェイとしての Windows Server 2012 Essentials に対する認証
      サーバーダッシュボードから登録されたユーザーで、リモートWebアクセスが有効になっている必要があります
    (2)リモートデスクトップ接続先のクライアントPCに対する認証
      ユーザーがクライアントPCでリモートデスクトップ接続が許容されている必要があります。
    の2つです。

    リモートWebアクセスサイトからリモートデスクトップする場合最初に(1)の入力を求められますが、(1)の認証が正常に行えた場合、同一のクレデンシャルで(2)を試みます。(2)の認証に成功すればそのままリモートデスクトップ接続できますが、失敗した場合は(2)のクレデンシャルの入力を再度求められます。

    相談頂いているケースでは、ユーザー xxxx は(1)と(2)の両方に登録されているので接続出来ますが、Administrator は (1)の登録がないので、(1)の認証で弾かれているということになります。

    このユーザー:xxxx パスワード:yyyyを削除すれば、もう1度ログイン要求されて、 Windows Storage Server 2012 Standardにユーザー:Administrator パスワード:yyyyでremote desktop接続できるのでしょうか?
    結論としてはその通りです。もしくは ユーザーの所属するグループを見直し、ユーザー xxxx が Storage Server に対してリモートデスクトップ接続出来ないよう構成することでも目的は達成できるはずです。

    Masahiko Sada
    Microsoft MVP for Server Solutions - Windows Home Server
    薩摩藩中仙道蕨宿別邸 http://satsumahomeserver.com/
    ・参考になった/解決のヒントになった投稿には「回答としてマーク」をつけましょう。
    ・後から参照する人のためにも、質問した内容について解決した場合は、必ず「回答としてマーク」をお願いします。

    2013年7月4日 13:36
  • 返信ありがとうございます。

    早速、Windows Storage Server 2012 Standardでユーザー:xxxx パスワード:yyyyでのリモートデスクトップ接続出来ないよう構成し、再度接続してみましたが…

    (1)RDゲートウェイとしての Windows Server 2012 Essentials に対する認証はできました。
    もちろん、今回は(2)は失敗し

    「このユーザーはアカウントはリモートログインを許可されていないため、接続は拒否されました」 が出て

    (2)の新たなログインは要求はありませんでした。

    で結局もうリモート接続は出来ず、遠隔地へ出向かないと対処出来なくなってしましました(泣)

    現状からすると、リモートWebアクセスサイトからのリモートデスクトップでは、2つの認証が独立していずに
    同じユーザー&パスワードでないとアクセス出来ないという事になります。

    (2)の新たなログインは要求が無いのはWindows Server 2012 Essentialsが対応できてないのでしょうか?

    2013年7月4日 14:16
  •  リモートWebアクセスではなく、mstsc.exe でRD ゲートウェイサーバーに xxx.remotewebaccess.com を指定して、コンピューター名には Storage Server のコンピューター名を指定して接続した場合に挙動はどうなりますか? Windows Server 2012 Essentials ではRDゲートウェイとしての接続が出来るはずです。

    手元の環境では、(1)と(2)が異なるアカウントでの接続が出来ています。


    Masahiko Sada
    Microsoft MVP for Server Solutions - Windows Home Server
    薩摩藩中仙道蕨宿別邸 http://satsumahomeserver.com/
    ・参考になった/解決のヒントになった投稿には「回答としてマーク」をつけましょう。
    ・後から参照する人のためにも、質問した内容について解決した場合は、必ず「回答としてマーク」をお願いします。

    2013年7月4日 14:28
  • 返信ありがとうございます。

    おっしゃる通り、mstsc.exeでは(2)のログイン要求が来て、Administratorでリモート接続ができました。
    で、もう1度リモートWebアクセスでやっても前回同様(2)のログイン要求はきませんでした。

    なんの違いがあるのでしょうか?

    > 手元の環境では、(1)と(2)が異なるアカウントでの接続が出来ています。

    とはmstsc.exeでもリモートWebアクセスでも出来ているのでしょうか?

    2013年7月4日 16:36
  • remotewebaccess.com または 対象のコンピューターに対するクレデンシャルが保存されているならば、一度削除してから試してみてはいかがでしょうか。

    コントロール パネル\ユーザー アカウントと家族のための安全設定\資格情報マネージャー 

    から保存されているクレデンシャルが確認出来ます。

    こちらではリモートWebアクセスを経由したRDPでも同じように2回プロンプトが出ます。


    Masahiko Sada
    Microsoft MVP for Server Solutions - Windows Home Server
    薩摩藩中仙道蕨宿別邸 http://satsumahomeserver.com/
    ・参考になった/解決のヒントになった投稿には「回答としてマーク」をつけましょう。
    ・後から参照する人のためにも、質問した内容について解決した場合は、必ず「回答としてマーク」をお願いします。


    • 編集済み Masahiko SadaMVP 2013年7月6日 0:15 一部追記
    • 回答としてマーク coxlive 2013年7月6日 15:28
    2013年7月6日 0:14
  • 返信ありがとうございます。

    > remotewebaccess.com または 対象のコンピューターに対するクレデンシャルが保存されているならば、一度削除してから試してみてはいかがでしょうか。

     対象のコンピューターに対するクレデンシャルを削除して、接続できました。
    ありがとうございました。

    2013年7月6日 15:28