RDP naar werk computer werkt niet.

[Tamezis]

Via mijn thuiscomputer lukt het mij niet om een RDP sessie op te zetten naar mijn werkcomputer.

Ik maak op het moment thuis gebruik van de Windows 11 Pro insider Preview, build 22449. Dit probleem had ik echter ook al met Windows 10. Mijn werk computer heeft ook Windows 10.

Mijn ip adres is geautoriseerd in de router op mijn werk. De pc daar is in het AAD. Ik log dus met [e-mail].
RDP is ingeschakeld op beide systemen. Gebruiker staat bij geautoriseerde gebruikers.

Als ik mijn werk laptop gebruik om vanuit thuis via hetzelfde netwerk verbinding te maken met de computer gaat het probleemloos.

Onderstaande al toegepast:

https://social.technet.mi...d?forum=win10itprogeneral

Dus: met persoonlijke computer vanuit zelfde netwerk met zelfde credentials kan ik geen verbinding maken. Met werk laptop met zelfde credentials kan ik vanuit thuis kan ik wel verbinding.


Iemand enig idee hoe ik dit op los? (ik ben geen IT expert dus het kan zijn dat het verhaal niet helemaal logisch is in jullie ogen)

[Nnoitra]

Mijn eerste gedachte is dat je werk laptop automagisch een VPN verbinding opzet.
Je privé bak doet dat niet waardoor er geen connectie mogelijk is..

[Tamezis]

Nnoitra schreef op vrijdag 10 september 2021 @ 09:53:
Mijn eerste gedachte is dat je werk laptop automagisch een VPN verbinding opzet.
Je privé bak doet dat niet waardoor er geen connectie mogelijk is..

Bedankt voor je reactie. VPN staat uit op mijn werk laptop las ik de RDP sessie opzet.

[Nnoitra]

Hoewel me dat enigszins stug lijkt, maar als je het zeker weet

Zou je beter kunnen beschrijven welke (fout) melding je krijgt als je probeert een connectie op te zetten?
Idealiter inclusief screenshots.

En voer eens een ping commando uit naar het RDP ip adres, vanaf je werklaptop en je privé bak.

[consolefreak]

Los van wat je wil: het is niet verstandig om RDP wijd open te zetten op het internet. Het is een oud protocol waar relatief ecent véél kwetsbaarheden in gevonden zijn. Beste is gebruik maken van een VPN naar je werk, vervolgens dan je RDP sessie opzetten.

[Tamezis]

consolefreak schreef op vrijdag 10 september 2021 @ 10:08:
Los van wat je wil: het is niet verstandig om RDP wijd open te zetten op het internet. Het is een oud protocol waar relatief ecent véél kwetsbaarheden in gevonden zijn. Beste is gebruik maken van een VPN naar je werk, vervolgens dan je RDP sessie opzetten.

VPN werkt ook niet. Krijg melding dat de credentials niet juist zijn net als bij de RDP verbinding.
Vanuit mijn laptop werkt het echter prima met dezelfde credentials.

[Verwijderd]

Staat er niet iets van conditional access aan zodat je niet vanaf een prive computer kan verbinden? Weet niet of je dan ook een dergelijke foutmelding krijgt.

Enfin, zet voor de veiligheid RDP uit en ga verder met uitzoeken waarom VPN niet werkt.

[sh4d0wman]

Beide computers hebben hetzelfde OS en patchlevel?
Wat voor VPN client?
Wellicht maakt het gebruik van een certificaat welke wel op je werklaptop zit en niet prive?

Uit de link die je probeerde:
Zijn deze settings identiek op beide computers?
Local Group Policy Editor -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Network security: LAN Manager authentication level

[Tamezis]

sh4d0wman schreef op vrijdag 10 september 2021 @ 11:32:
Beide computers hebben hetzelfde OS en patchlevel?
Wat voor VPN client?
Wellicht maakt het gebruik van een certificaat welke wel op je werklaptop zit en niet prive?

Uit de link die je probeerde:
Zijn deze settings identiek op beide computers?
Local Group Policy Editor -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Network security: LAN Manager authentication level

Niet zelfde Patchlevel. Via mijn laptop is dit echter ook niet het geval en werkt het wel.
VPN client is die van Windows zelf.
Certificaat moet ik dan even controleren, durf ik niet te zeggen.

En ja, die settings zijn identiek...

[Itrme]

@Tamezis Heeft dit ooit gewerkt? Kan me zomaar voorstellen dat het netjes dichtgetimmerd is en je het alleen van je werk laptop mag.

Als iemand het binnen je organisatie wel weet zou je het beste de vraag daar even neer kunnen leggen.

[muhda]

Bij zulke situaties en wensen is het altijd handig om dit als eerst met de Servicedesk of IT Support van het bedrijf te bespreken. Het kan zijn dat dit dichtgetimmerd en niet toegestaan is.

[ Voor 3% gewijzigd door muhda op 10-09-2021 14:43 ]

[DutchKel]

Via AAD werkt het allemaal net eventjes anders qua security. Tenminste ik neem aan dat de machine waar je verbinding mee maakt niet in AAD zit, alleen de machine waar je verbinding naartoe maakt.

Heb je dat al via Google opgezocht?

O.a. deze site legt het een en ander uit.

https://xenit.se/tech-blo...re-ad-joined-vm-in-azure/

Indien beide machines in AAD zitten dan kan ik je aanraden om via Windows Hello in te loggen.

[ Voor 11% gewijzigd door DutchKel op 10-09-2021 15:14 ]

[ralpje]

DutchKel schreef op vrijdag 10 september 2021 @ 15:13:

https://xenit.se/tech-blo...re-ad-joined-vm-in-azure/

Indien beide machines in hetzelfde AAD zitten dan kan ik je aanraden om via Windows Hello in te loggen.

FTFY
In alle andere gevalen gaat het überhaupt niet werken.

[DutchKel]

ralpje schreef op vrijdag 10 september 2021 @ 15:22:
[...]


FTFY
In alle andere gevalen gaat het überhaupt niet werken.

Bij mij werkte het vreemd genoeg wel, ik kan met mijn privé surface pro naar mijn werk laptop rdp-en die in AAD zit. Mijn privé surface pro zit niet in AAD maar heeft een privé Microsoft account erop ingesteld.

[chaoscontrol]

Op de laptop is wel de RD gateway ingesteld in de RDP koppeling en op je PC niet?

[MicGlou]

moet er misschien een domeinnaam voor de gebruikers naam?

Oftewel: <domeinnaam>\[e-mail]

Of misschien als het een lokaal account betreft: .\[e-mail]

[PD2JK]

@MicGlou
In dat geval kun je "@domain.local" weglaten.

Dus:
<domeinnaam>\pietjepuk
[e-mail]