Estou fazendo alguns testes em uma locação de teste do Azure AD autônoma (sem sincronização do AD local) e configurei uma conta de usuário (não administrador), instalei um sistema Windows 10 básico e o juntei ao Azure AD (mostra Ingressado no Azure AD) usando a conta de usuário. Parece ter criado essa conta como um administrador local, então habilitei a Área de Trabalho Remota e estou tentando fazer login usando o usuário de teste do meu computador de trabalho normal (ad local ingressado, Hybrid Azure AD na locação de produção). No entanto, continuo recebendo "A tentativa de logon falhou":
No sistema Win10 (o "servidor" RDP), no Log de Eventos em Aplicativos e Serviços -> Microsoft -> Windows -> RemoteDesktopServices-RdpCoreTS, posso ver ao mesmo tempo dois avisos:
ID do evento 142, módulo Categoria RemoteFX: falha na operação READ do soquete TCP, erro 64
Identificação do evento 226, módulo Categoria RemoteFX: RDP_TCP: Foi encontrado um erro ao fazer a transição de StateUnknown em resposta a Event_Disconnect (código de erro 0x80070040).
Usando o WireShark no lado "servidor", posso ver meu sistema "cliente" conectando e negociando TLSv1.2 com Client Hello, Server Hello e passando TLS "Application Data" de cliente para servidor, depois "servidor" de volta para "cliente " (com ACKs enviados de volta para cada um). Neste ponto, parece que meu "cliente" envia um TCP RST.
Eu tentei o nome de usuário no seguinte formato, todos resultam no mesmo erro e no mesmo Wireshark RST:
name@domain
AzureAD\name@domain
.\AzureAD\name@domain
E também tentei me conectar usando o aplicativo da loja da Área de Trabalho Remota, que me deu:
Error code: 0x9735
Extended error code: 0x0
Activity ID: {af13979d-a3b9-41c5-8205-5bab5ca60000}
Eu vi vários artigos que indicam que eu preciso desabilitar o NLS em ambos os lados, mas 1) isso parece uma má ideia sem saber por que isso é necessário e 2) eu tentei de qualquer maneira e não funcionou.
Estou sem ideias. Alguém mais inteligente do que eu capaz de me apontar na direção certa?
Isso não funcionará, a origem e o destino precisam estar no mesmo locatário.
Para mais informações: https://docs.microsoft.com/en-us/windows/client-management/connect-to-remote-aadj-pc#set-up