本機電腦連線ad網域內主機

ad dns

gongc9433 2021-06-24 21:18:10 ‧ 793 瀏覽

各位前輩好

我有一台 ad兼dns 192.168.1.1
vm 192.168.2.1(有加入ad網域內)

我用一台pc 192.168.3.1(未加入網域)，要連線至vm 192.168.2.1，
在fortigate上有開 192.168.3.1到192.168.2.1 port 3389，但是無法連線

請問pc到dns這段，防火牆是否也要開通，才能連線至vm主機呢?

看更多先前的討論...收起先前的討論...

runan5678 iT邦研究生 1 級 ‧ 2021-06-24 21:21:07 檢舉

1. 確認VM的遠端桌面權限有開
2.確認VM的防火牆有允許遠端桌面的連線
3. 如果是敲IP連線是用不到DNS這塊，有疑慮去改192.168.3.1的host檔可以驗證

gongc9433 iT邦新手 2 級 ‧ 2021-06-24 21:33:23 檢舉

你好
1.遠端桌面服務確定有開
2.vm的本機防火牆是關閉的
目前還在研究

MIS小菜雞 iT邦新手 3 級 ‧ 2021-06-24 22:29:39 檢舉

可以試試
1.遠端桌面中僅允許來自執行含有網路層級驗證之遠端桌面的電腦進行連線，不要勾選
2.192.168.2.1 本機防火牆->輸入規則->3389 port->領域中的遠端IP加入192.168.3.1

mathewkl iT邦高手 1 級 ‧ 2021-06-24 22:33:36 檢舉

沒加網域要把網路層級驗證拿掉

lion_inin iT邦新手 1 級 ‧ 2021-06-25 08:36:29 檢舉

您好
RDP是否有連線成功到輸入密碼呢？還是都連不上
如果這步驟沒有的話，可以檢查被遠端那台是否有開啟允許遠端連線

另外用IP連線就可以免去DNS這部分了。

gongc9433 iT邦新手 2 級 ‧ 2021-06-28 20:14:07 檢舉

runan5678 結果PC到DNS這段，防火牆開通，就能夠連上，我也不知道為甚麼?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙