RDP bei Azure 365 Business Konto

Hallo in die Runde,

vor einiger Zeit habe ich mal nen Rechner in der Art aufgesetzt, dass ich noch im Windows-Installatons-Prozess die MS empfohlene Online-Konto-Authentifizierung vorgenommen habe. D.h. ich habe den Rechner mit dem MS365-Azure-Business-Konto des Kunden verbunden.

Auf dem Rechner sieht man dementsprechend kein entsprechendes Konto unter "Computer Management". Der übliche Login erfolgt nicht über das MS365-Passwort sondern über eine ebenfalls vergebene "PIN".

Geben ich nun RDP frei mosert der Rechner erst bzgl. "Netzwerkauthentifizierung deaktivieren" aber danach komme ich auch nicht weiter. Versucht

.\Vorname Nachname
Mailadresse Azure
PIN-Passwort
MS365-PW
usw.

Teilweise meckert er schon im RemoteDesktopClient, teilweise macht er zwar das Login-Fenster von Windows10 der Zielmaschine auf meckert aber wegen der Zugangsdaten.

Gibts da nen Trick?! Was erwartet er denn für Zugangsdaten?!

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 2100973499

Url: https://administrator.de/contentid/2100973499

Ausgedruckt am: 06.10.2024 um 06:10 Uhr

9 Kommentare

Neuester Kommentar

Moin aus der Runde,

es wäre wirklich hilfreich wenn du die Fehlermeldung und/oder die Log-Meldung mit postest. MIt "mosert rum" und "meckert rum" kann man nur raten.

Gruß
Doskias

Vorname Nachname
PIN

.\Vorname Nachname

user@userdomain.de
365-PW (aktuell und geprüft)

user@userdomain
PIN ODER 365-PW

userdomain\mailkonto
365-PW
userdomain.de\mailkonto
365PW
MSOriginaldomain.com\mailkonto

Unable to access a remote computer through Remote Desktop Connection when using a Microsoft Account
Statt mit PIN triggere mal einen Password Sync Vorgang auf der Maschine in dem du mal in der Konsole eine CMD mit dem Online-Konto und Passwortauthentifizierung durchführst.

runas /u:myemail@userdomain.com cmd.exe

Und danach wieder per RDP versuchen.

Werde ich gerne testen. Ich kann mich bloß gerade nicht drauf connecten.

Nur soviel vorab:
PW zum MS365 habe ich gerade erfolgreich getestet und die MS365-Appls liefen gestern auch noch alle damit.

Ich würde nur gerne mal den Kontonamen prüfen! Wo finde ich den denn?! Auf MS Seite sehe ich - natürlich - das Mailkonto vom MS365 (in dem Fall ne "info@") und den Vornamen Nachnamen des Kunden.

Ist der Kontonamen dann "info" oder Vorname Nachname und wie ist das ggfs. einzugeben (Leerzeichen, Großschreibung?)

Kannst du von einem anderen Rechner aus die Protokolle auslesen? Die Screenshots bringen wirklich keinen Mehrwert. Vielleiht sind die Protokolle hilfreicher. Dort steht oft mehr.

Probier mal folgendes:
als Benutzername: MicrosoftAccount\<E-Mail-Adresse>
als Passwort das MS365 PW

Was ich auch schon gehabt habe bei einem MS Online Konto, dass der Benutzername abgeschnitten wurde.
Also die Email Adresse in diesem Fall war vorname_nachname@domain.com
Windows hatte als Benutzername dann aber nur vorname_ gespeichert (mit dem Unterstrich) das konnte man auch über den whoami Befehl in CMD am lokalen PC sehen, kannst du dich noch einloggen lokal?

Vielen Dank erstmal - auch für den "whoami" Befehl. Der hat zumindest meine Frage bzgl. des akutellen Kontos klären können. Die Fehlermeldungen sind aber die selben wie vorher.

Mal ne doofe Frage im Anschluss:
Best Practice bei der Enternung des Rechners aus dem AzureAD?!

a) Backup erstellen
b) lokalen admin anlegen
b) Explorer > Rechner > erweiterte Systemeinstellungen > Ändern?!

Bleibt der dann aktuelle User lokal vorhanden oder wir der entfernt und es bleibt dann nur noch der manuell angelegte Admin zurück?!

VG

Bleibt der dann aktuelle User lokal vorhanden

Alle Userprofile bleiben vorhanden, einloggen kann sich der alte User aber i.d.R. nicht mehr.. Profil kann dann auf einen neuen lokalen User übertragen werden, bzw. Rechte am Profilordner übernehmen. => ProfWiz