소개

학습의 일환으로 AzureAD/Office365의 학습을 하고 있습니다.
그 중 AzureAD에 참가한 단말(Windows10)에의 원격 데스크톱 접속으로 고생했습니다.
이 오류와 해결 방법에 대해 출력하고 싶습니다.

이번 환경

ID 관리

Azure AD
※「Office365 E3」에 부속되어 있는 것

가상 머신

품목
내용


Hypervisor
VirtualBox 6.1

OS
Windows10 2004

사용 PC
MacBook Pro

전제

AzureAD에 사용자 추가

AzureAD 가입 (가상 컴퓨터 (Windows10))

※리모트 데스크탑에 대해서는, 이쪽의 소프트웨어를 사용하고 있습니다.
Microsoft Remote Desktop

사건

AzureAD에 참가한 단말(Windows10)에 원격 데스크톱을 할 수 없다.

로그인 할 때 다음 오류로 연주됩니다.



올바른 계정으로 로그인했지만 NG

【올바른 계정 기재 방법】AzureAD¥ユーザー名@ドメイン名

대책

RDP 파일에 다음을 추가하여 원격 데스크톱 구현

enablecredsspsupport:i:0
username:s:.\AzureAd\ユーザー名@ドメイン名

절차

1.RDP 파일 내보내기

①「Microsoft Remote Desktop」에서 「Add PC」 실시

PC name에 대상 머신의 IP 주소를 입력하고 Add를 누릅니다.



② 추가한 RDP 정보를 임의의 폴더로 내보내기



파일 이름(예)

192.168.56.120.rdp

2. RDP 파일 편집

① RDP 파일을 에디터로 열고 아래 2행 추가

추가할 설정

enablecredsspsupport:i:0
username:s:.\AzureAd\ユーザー名@ドメイン名

※ enablecredsspsupport:i:1 가 존재하는 경우는 enablecredsspsupport:i:0 로 변경

추가 예

remoteapplicationappid:s:
wvd endpoint pool:s:
gatewaybrokeringtype:i:0
use redirection server name:i:0
alternate shell:s:
disable themes:i:0
disable cursor setting:i:0
resourceprovider:s:
disable menu anims:i:1
remoteapplicationcmdline:s:
redirected video capture encoding quality:i:0
promptcredentialonce:i:0
audiocapturemode:i:0
prompt for credentials on client:i:1
gatewayhostname:s:
remoteapplicationprogram:s:
gatewayusagemethod:i:2
screen mode id:i:2
use multimon:i:0
authentication level:i:2
desktopwidth:i:0
desktopheight:i:0
redirectsmartcards:i:0
redirectclipboard:i:1
full address:s:192.168.56.120
drivestoredirect:s:
loadbalanceinfo:s:
redirectprinters:i:0
autoreconnection enabled:i:1
session bpp:i:32
administrative session:i:0
authoring tool:s:
remoteapplicationmode:i:0
disable full window drag:i:1
gatewayusername:s:
shell working directory:s:
audiomode:i:0
username:s:
allow font smoothing:i:1
connect to console:i:0
camerastoredirect:s:
disable wallpaper:i:0
gatewayaccesstoken:s:
enablecredsspsupport:i:0 ←　追加
username:s:.\AzureAd\t[email protected] ← 追加

② 변경 후 파일 저장

3. 다시 원격 데스크톱 연결

① 저장된 rdp 파일을 클릭합니다.



② 로그인 정보를 듣기 때문에 로그인 실시


품목
내용
비고


사용자 이름
사용자 이름 @ 도메인 이름
변경하지 않음

비밀번호
대상 사용자의 비밀번호
입력하다

로그인 대상
직장 또는 학교 계정
←라면 문제 없음




③원격 데스크탑 접속된 것을 확인

참고

하이브리드 클라우드로가는 길 ~The road to hybrid cloud.~ Vol.2