Comment résoudre le problème de l'ordinateur distant nécessitant une authentification au niveau du réseau

Continuez à lire pour savoir comment réparer l'ordinateur distant nécessite une authentification au niveau du réseau, car vous trouverez ici tout ce dont vous avez besoin.

Ce message d'erreur peut également s'afficher lorsque vous essayez de vous connecter à un ordinateur distant à l'aide du protocole RDP (Distant Desktop Protocol). En termes simples, ce message d'erreur essaie de vous dire que l'ordinateur distant est configuré pour accepter les connexions uniquement à partir d'appareils compatibles avec NLA.

Les raisons générales qui peuvent être impliquées incluent des versions obsolètes de Windows, une configuration RDP défectueuse, l'incapacité du système ou du réseau d'un utilisateur à s'authentifier via NLA et l'incapacité de l'ordinateur distant à accéder au contrôleur de domaine requis pour s'authentifier.

Nous allons en décrire quelques-uns dans cet article.

1. Propriétés pour désactiver NLA

Vous pouvez désactiver NLA dans les propriétés système pour contourner le problème et garantir la connectivité. Cela vous permettra de vous connecter au bureau à distance sans avoir besoin de NLA. Cela permet de contourner la phase d'authentification supplémentaire, qui peut être problématique si votre appareil ou votre réseau ne prend pas entièrement en charge NLA.

Notez que la désactivation de NLA réduit également la sécurité de la connexion à distance dans la mesure où elle ne vérifie pas l'identité de l'utilisateur avant de commencer la session.

Ouvrez Exécuter avec Windows + R et tapez « sysdm.cpl ». Vous serez redirigé vers les propriétés système.

Dans l'onglet À distance, décochez la case « Autoriser les connexions uniquement à partir d'ordinateurs exécutant le Bureau à distance avec authentification au niveau du réseau (recommandé) ».

Cliquez sur le bouton Appliquer pour enregistrer les modifications, puis quittez. Essayez de vous reconnecter à l'ordinateur distant. Si cela ne fonctionne pas, réessayez.

2. Désactiver NLA à l'aide du registre

Pour cela, vous devez accéder au registre Windows et désactiver l'authentification au niveau du réseau. Vous pouvez configurer le système pour contourner la nécessité de tenter une NLA en modifiant certaines des clés de registre, ce qui permet à son tour les connexions lorsque la machine n'est pas en mesure de s'authentifier auprès du contrôleur de domaine. Cela est très utile dans les scénarios où l'authentification échoue en raison d'anciens clients RDP ou de problèmes de réseau.

Appuyez sur Windows + R, tapez « regedit » dans la boîte de dialogue et appuyez sur Entrée pour ouvrir l'éditeur de registre Windows.

Ouvrez l'éditeur de registre et cliquez sur Fichier > Connecter le registre réseau. Saisissez les détails du PC distant et vérifiez s'il se connecte.

Une fois connecté, accédez à ce dossier:

terminal server, windows, RDP-TCP, HKLM:system, current control set, control, terminal server, windows, and terminal services

Put zeroes in the following fields:User Authentication at the SecurityLayer

Now restart your computer to see if this fixes the problem.

disable nla via powershell

3. Using PowerShell to Disable NLA

With PowerShell, it is relatively easy and fast to disable NLA in order to get around the problem. You run a couple of commands, such as SetUserAuthenticationRequired(0), which will alter configuration on the system about how authentication of remote desktop connections should be performed. Now, any RDP client, whether supporting NLA or not, is capable of connecting since the requirement has been lifted.

Press Windows + S to open the dialog window, input "powershell", right-click on the result and select "Run as administrator" to open the PowerShell.

The following is a script you can execute in PowerShell:

$TargetMachine = "Target-Machine-Name. "

(Using the following command : (Get-WmiObject -class "Win32_TSGeneralSetting" -Namespace rootcimv2 erminalservices -ComputerName)

Using the filter "TerminalName='RDP-tcp'"

Select $TargetMachine )

User authentication required.

Here, "Target-Machine-Name" is the name of the machine.

Figure : A server named "member-server"

4. Via Group Policy Editor

We can bypass this NLA issue by making some changes to the authentication mechanisms of Remote Desktop with the help of Group Policy Editor. By disabling the need to have NLA enabled for connections, connections can be accepted without this security check. This helps when the system cannot correctly authenticate because of issues at the network or DNS levels. This little tweak may also let us bypass the most common mistakes caused by NLA and hence allow remote sessions instead.

Press the Windows + R and open the Run dialogue box. In the box, type in gpedit.msc and press Enter.

Apply the following in the Group Policy Editor:

Under Computer Configuration, click Security from the options, then go to Administrative Templates, then Windows Components, Remote Desktop Services, and RDS Host.

Scroll down towards "Require user authentication for remote connections by using Network Level Authentication." Click on that, and click the toggle to move it to the disabled state.

Assuredly, the problem is now fixed.

Notez que si cela ne fonctionne pas après avoir essayé ce qui précède, vous souhaiterez peut-être supprimer la machine de votre domaine, puis la rajouter. Cela réinitialisera tous les paramètres par défaut afin de la faire fonctionner pour vous.

C'est tout ce que vous devez savoir sur Comment réparer l'ordinateur distant nécessite une authentification au niveau du réseau, nous espérons donc que nous vous avons été très utiles.