Hosted AutoPilot kan ikke gemme bruger og kode

Har du lige oprettet en ny genvej så gør følgende 

• Gå direkte til Løsning #1  

Har du problemer med at din genvej ikke gemmer bruger og kode: 

Den hostede AutoPilot leveres via Microsofts RemoteApp-produkt. Desværre kan der være flere lokale sikkerhedsindstillinger hos slutbrugeren, der forhindrer afviklingen. Har du en Windows 11 PC, kan en nylig Windows-opdatering muligvis have strammet sikkerheden, hvilket kan forårsage et problem. 

En typisk indikation på dette problem kan være en advarsel om, at “Windows Defender Credential Guard” ikke tillader, at du gemmer loginoplysninger (se nedenstående). 

Når brugeren har fulgt vejledningen til at oprette en genvej, kan det ske, at de gemte legitimationsoplysninger ikke huskes efter en genstart, selvom man har markeret boksen “Husk mine legitimationsoplysninger”.  

Problemet kan have to årsager: enten er der ikke tilføjet en Generic Credential i forbindelse med oprettelsen af genvejen, eller netværket er underlagt en domain controller, hvor group policies ikke tillader, at brugerne gemmer legitimationsoplysninger. 

Løsning #1

1. Åbn Windows start-menuen og gå til Manage Windows Credentials / Administrér Windows-legitimationsoplysninger
2. Tryk på  “Add a generic credential” / “Tilføj generiske legitimationsoplysninger”
   
3. Indtast nedenstående i vinduet, der kommer frem:
   Internet or network address: TERMSRV/RDS-BROKER-GW.CLOUD.LOCAL
   Username: dit brugernavn til AutoPilot Hosted
   (Vi anbefaler at du bruger dette nye format til dit brugernavn: CLOUD\TSTDK4_TE -> TSTDK4_TE@CLOUD)
   Password: dit kodeord til AutoPilot Hosted
   

Løser det ikke umiddelbart problemet, så kan det være nødvendigt først at fjerne RemoteApp forbindelsen plus samtlige AutoPilot relateret loginoplysninger i Windows Credential Manager, som beskrevet i nedenstående vejledning. Herefter gentages denne guide igen (Løsning #1).

Hvordan fjerner jeg genvej til min hostede AutoPilot?

Løsning #2 

OBS:
Følgende ændringer kan potentielt åbne for uforudsete sikkerhedshuller, hvorfor vi ikke anbefaler, at de foretages uden grundig undersøgelse. Ændringerne foretages altså på eget ansvar. 

Netværket er underlagt en domain controller, hvor group policies ikke tillader at brugerne gemmer legitimationsoplysninger. 

Tilføj disse domain policy settings: 

Alle “enabled” linjer får værdien TERMSRV/*

Husk at gennemføre opdateringen med en genstart eller gpupdate /force