问RDP到别名

EN

我不认为这是Kerberos的问题。够有趣的了，Kerberos不用于RDP。

但RDP使用TLS作为安全性。证书中的CN是服务器FQDN (就域而言)。因此，当连接到别名时，连接到的(别名)名称与证书和系统中的(真实)名称不匹配，说明“计算机不是您指定的计算机”。解决方案可能是重新创建用于RDP的证书，添加一个SAN (subject alternative name)，该SAN将同时包含“实”名和“别名”名称，因此它们都是有效的。

这可能是因为您退役的服务器仍然在Active中注册。

Kerberos身份验证将使用server /%计算机名%，在您的示例中，此SPN仍然由代表旧服务器的AD对象注册。您应该删除AD中的旧计算机帐户，此消息可能不会再出现。