Làm cách nào để sửa lỗi NLA trong Remote Desktop?

Chuyển đến Tài liệu và xóa Mặc định. rdp (có thể chọn Hidden items). Sau khi hoàn tất, hãy thử RDP lại

Phương pháp 2

Nếu bạn có quyền truy cập quản trị viên trên máy chủ từ xa, vui lòng thực hiện theo các bước sau

Mở Thuộc tính hệ thống Windows (từ tìm kiếm Windows, nhập sysdm. cpl). Chuyển đến tab Từ xa, chọn “Cho phép kết nối từ xa với máy tính này” và bỏ chọn “Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng (được khuyến nghị)“

Hướng dẫn này mô tả cách tắt Xác thực cấp mạng trên các phiên bản Windows Server khác nhau có hoặc không có Vai trò máy chủ phiên RD

Windows 10 hoặc Windows Server 2016 và Windows 8 hoặc Windows Server 2012 không có vai trò máy chủ phiên RD

Ghi chú. Các bước này không áp dụng cho Windows Server 2012 và 2016 với vai trò máy chủ Phiên RD

1. Mở Bảng điều khiển. Đảm bảo rằng bảng điều khiển đang hiển thị các mục theo Danh mục. Nhấp vào Hệ thống và Bảo mật và bên dưới Hệ thống, nhấp vào Cho phép truy cập từ xa

   

2. Trong nhóm Máy tính Từ xa, bỏ chọn hộp kiểm Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng (được khuyến nghị)

   
3. Nhấp vào OK

Windows Vista hoặc Windows 7 và Windows Server 2008 hoặc Windows Server 2008 R2 không có vai trò máy chủ phiên RD

Ghi chú. Các bước này không áp dụng cho Windows 2008 và Windows 2008 R2 với vai trò máy chủ Phiên RD

1. Mở Bảng điều khiển. Đảm bảo rằng Bảng điều khiển đang hiển thị các mục theo Danh mục (i. e. không ở Chế độ xem Cổ điển). Nhấp vào Hệ thống và Bảo mật và bên dưới Hệ thống, nhấp vào Cho phép truy cập từ xa

   

2. Trong nhóm Máy tính Từ xa, chọn Cho phép kết nối từ các máy tính chạy bất kỳ phiên bản Máy tính Từ xa nào (kém an toàn hơn)

   
3. Nhấp vào OK

Windows Server 2016 và Windows Server 2012 với vai trò Máy chủ phiên RD

1. Trên máy chủ lưu trữ phiên RD, hãy mở Trình quản lý máy chủ

2. Nhấp vào Dịch vụ máy tính từ xa, sau đó bên dưới Bộ sưu tập, nhấp vào tên của tên bộ sưu tập phiên mà bạn muốn sửa đổi. Nhấp vào Nhiệm vụ và chọn Chỉnh sửa thuộc tính

   

3. Trong tab Bảo mật, bỏ chọn tùy chọn Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng. (Để có khả năng tương thích tối đa, hãy đảm bảo rằng Lớp bảo mật được đặt thành Đàm phán)

   
4. Nếu hộp kiểm Chỉ cho phép kết nối từ các máy tính đang chạy Máy tính Từ xa với Xác thực Cấp độ Mạng được chọn và không được bật, thì cài đặt Chính sách Nhóm Xác thực Cấp độ Mạng Yêu cầu xác thực người dùng cho các kết nối từ xa đã được bật và đã được áp dụng cho Máy chủ Phiên RD
5. Nhấp vào OK

Windows 2008 và Windows 2008 R2 với Vai trò Máy chủ Phiên RD

1. Trên máy chủ lưu trữ phiên RD, mở Remote Desktop Session Host Configuration. Để mở Cấu hình Máy chủ Phiên Máy tính Từ xa, bấm Bắt đầu, trỏ tới Công cụ Quản trị, trỏ tới Dịch vụ Máy tính Từ xa, sau đó bấm Cấu hình Máy chủ Phiên Máy tính Từ xa
2. Bên dưới kết nối, bấm chuột phải vào tên của kết nối, sau đó bấm thuộc tính

3. Trong tab Chung, bỏ chọn hộp kiểm Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng. (Để có khả năng tương thích tối đa, hãy đảm bảo rằng Lớp bảo mật được đặt thành Đàm phán)

   
4. Nếu hộp kiểm Chỉ cho phép kết nối từ các máy tính đang chạy Máy tính Từ xa với Xác thực Cấp độ Mạng được chọn và không được bật, thì cài đặt Chính sách Nhóm Xác thực Cấp độ Mạng Yêu cầu xác thực người dùng cho các kết nối từ xa đã được bật và đã được áp dụng cho Máy chủ Phiên RD
5. Nhấp vào OK

Sử dụng chính sách nhóm

Cấu hình chính sách trên Terminal Server

• Mở gpedit. tiểu dụng msc

  • Điều hướng đến Cấu hình máy tính -> Mẫu quản trị -> Cấu phần Windows -> Dịch vụ máy tính từ xa -> Máy chủ phiên máy tính từ xa -> Bảo mật

    “Vì vậy, vấn đề là trên Windows 10 của tôi, tôi đã nhận được thông báo lỗi có nội dung: 'Máy từ xa mà bạn đang cố kết nối yêu cầu Xác thực cấp độ mạng, nhưng không thể truy cập bộ điều khiển miền Windows của bạn để hoàn thành NLA. ’ Tôi đã dành vài giờ để nghiên cứu vấn đề này. Tôi muốn nghe từ những người đã có cùng một vấn đề. Xin nhận nơi tôi lòng biết ơn chân thành. ”

    Bốn giải pháp cho lỗi "Máy tính từ xa yêu cầu xác thực cấp độ mạng" trên Windows 10, 11

    Theo thông báo lỗi đầy đủ, người dùng có thể khắc phục sự cố này bằng cách tắt NLA trên máy tính từ xa khi sử dụng Remote Desktop Connection trên Windows 10, 11. Do đó, ở đây chúng tôi sắp xếp ra bốn cách để đạt được điều này.  

    Giải pháp 1. Vô hiệu hóa NLA bằng Thuộc tính

    Bước 1. Nhấn Win + R để gọi hộp thoại Run. Sau đó gõ vào “sysdm. cpl” và nhấn OK để mở Thuộc tính hệ thống

    Bước 2. Chuyển sang tab Từ xa rồi bỏ chọn Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa có Xác thực Cấp độ Mạng (được khuyến nghị)

    Giải pháp 2. Vô hiệu hóa NLA bằng Registry

    Bước 1. Nhấn WIN + R rồi nhập “regedit” để mở Registry Editor

    Bước 2. Điều hướng ở đây. HKEY_LOCAL_MACHINE > SYSTEM > ControlSet001 > Control > Máy chủ đầu cuối > WinStations > RDP-Tcp. Ở khung bên phải, tìm SecurityLayer và UserAuthentication

    Bước 3. Đầu tiên nhấp đúp vào SecurityLayer và đặt giá trị của nó thành 0. Sau đó lặp lại bước tương tự để UserAuthentication

    Giải pháp 3. Vô hiệu hóa NLA bằng Trình chỉnh sửa chính sách nhóm

    Bước 1. Nhấn Win + R rồi nhập “gpedit. msc” để mở Trình chỉnh sửa chính sách nhóm cục bộ

    Bước 2. Điều hướng ở đây. Cấu hình máy tính > Mẫu quản trị > Cấu phần Windows > Dịch vụ máy tính từ xa > Máy chủ phiên máy tính từ xa > Bảo mật. Trên ngăn bên phải, tìm và bấm đúp vào Yêu cầu xác thực người dùng cho các kết nối từ xa bằng cách sử dụng Xác thực Cấp độ Mạng

    Bước 3. Sau đó đặt nó thành Vô hiệu hóa

    Giải pháp 4. Vô hiệu hóa NLA bằng PowerShell

    Người dùng cũng có thể tắt NLA trên máy tính từ xa thông qua PowerShell trên máy tính cục bộ

    Bước 1. Nhấn Windows + S rồi gõ “powershell”, chọn “Run as administrator”

    Bước 2. Trong PowerShell, thực hiện lệnh sau

    $TargetMachine = “Tên-máy-mục tiêu”

    (Get-WmiObject -class “Win32_TSGeneralSetting” -Namespace root\cimv2\terminalservices -ComputerName $TargetMachine -Filter “TerminalName=’RDP-tcp'”). SetUserAuthenticationRequired(0)

    Ở đây "Target-Machine-Name" là tên của máy tính từ xa. Ví dụ: nếu tên máy tính từ xa là “thành viên-máy chủ”

    Đạt được quyền truy cập từ xa mà không cần tắt NLA trên AnyViewer

    Windows Remote Desktop đôi khi có thể khá khó chịu vì nó yêu cầu nhiều cấu hình để sử dụng bình thường. Do đó, nếu bạn muốn phần mềm truy cập từ xa cung cấp cho bạn kết nối từ xa nhanh và ổn định, đồng thời yêu cầu ít cấu hình hơn, thì ở đây chúng tôi đề xuất AnyViewer cho bạn

    AnyViewer có thể dễ dàng kết nối với các máy tính từ xa mà không cần bất kỳ cấu hình đặc biệt nào. Nó có thể được sử dụng bình thường miễn là bạn có thể truy cập Internet. Thực hiện theo các bước bên dưới để bắt đầu kết nối từ xa miễn phí ngay lập tức

    Bước 1. Tải xuống, cài đặt và khởi chạy AnyViewer trên cả hai máy tính

    Bước 2. Đi đến Đăng nhập, sau đó nhấp vào Đăng ký. (Nếu bạn đã đăng ký trên trang web chính thức của nó, bạn có thể đăng nhập trực tiếp. )

    Bước 3. Điền thông tin đăng ký

    Bước 4. Sau đó, bạn có thể thấy bạn đã đăng nhập thành công vào AnyViewer. Thiết bị của bạn sẽ tự động được gán cho tài khoản mà bạn đã đăng nhập

    Bước 5. Đăng nhập vào cùng một tài khoản AnyViewer trên hai thiết bị, sau đó bạn có thể đạt được kết nối trực tiếp bằng cách nhấp vào Kiểm soát bằng một cú nhấp chuột

    ghi chú. ✎. Bạn cũng có thể nâng cấp tài khoản của mình lên gói Chuyên nghiệp hoặc Doanh nghiệp. Một kế hoạch chuyên nghiệp hoặc doanh nghiệp có thể mang lại cho bạn những gì. Tốc độ truyền tệp nhanh hơn. Tốc độ truyền đối với tài khoản miễn phí là 500 KB/s và đối với tài khoản trả phí lên tới 10 MB/s. Nhiều thiết bị có thể được gán cho cùng một tài khoản để truy cập từ xa không cần giám sát. Kết nối ở chế độ riêng tư để bảo vệ quyền riêng tư, có nghĩa là Bộ điều khiển có thể bôi đen màn hình PC từ xa và tắt bàn phím và nhấp chuột từ xa

    Phần kết luận

    Tóm lại, bài đăng này chủ yếu giới thiệu bốn giải pháp đã được thử nghiệm để khắc phục lỗi “Máy tính từ xa yêu cầu xác thực cấp độ mạng”. Bên cạnh đó, chúng tôi cũng giới thiệu một AnyViewer thay thế RDP cho bạn. Với nó, bạn có thể đạt được các kết nối từ xa mà không bị giới hạn

    Việc kích hoạt NLA có yêu cầu khởi động lại không?

    Các thay đổi diễn ra ngay lập tức, không cần khởi động lại .

    Có nên kích hoạt NLA không?

    Xác thực cấp độ mạng rất quan trọng đối với các kết nối RDP an toàn. Đừng tắt nó . Không. Xác thực cấp độ mạng là cách Windows xác thực các máy khách và máy chủ từ xa trước khi gửi thông tin đăng nhập của bạn tới một máy từ xa.

    Làm cách nào để tắt NLA bằng cách sử dụng Tùy chọn trên tab Từ xa của hộp thoại Thuộc tính Hệ thống?

    Nhấn Windows + R , gõ sysdm. Bạn sẽ ở trong thuộc tính hệ thống. Nhấp vào tab Từ xa và bỏ chọn “Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng (được khuyến nghị)”. Nhấn Apply để lưu thay đổi và thoát