> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/knowledge-base/troubleshooting-articles/credentials-prompt-instead-of-domain-single-sign-on.md).

# Prompt om legitimationsoplysninger i stedet for enkeltlogon for domænet

Retter prompten om Windows-legitimationsoplysninger, som vises i stedet for lydløst enkeltlogon for domænet ved logon på Devolutions Server fra Remote Desktop Manager.

Efter at Devolutions Server er opdateret, er logon på et arbejdsområde i Devolutions Server fra Remote Desktop Manager med enkeltlogon for domænet (SSO) ikke længere lydløst. En prompt om Windows-legitimationsoplysninger beder om domænebrugernavnet og adgangskoden. Når legitimationsoplysningerne er angivet, fortsætter logon med multifaktorgodkendelse (MFA), når den er aktiveret, eller med [siden til bekræftelse af enhedslogon](/server/da/knowledge-base/troubleshooting-articles/device-sign-in-confirmation-when-signing-in-to-devolutions-server.md), når den ikke er det.

Prompten vises med alle versioner af Remote Desktop Manager. Afhængigt af versionen og browseren til godkendelse viser Remote Desktop Manager logonsiden for Devolutions Server i det indlejrede logonvindue eller i standardbrowseren. Installation af den samme version af Remote Desktop Manager på alle computere fjerner ikke prompten.

## Derfor vises prompten

Nyere versioner af Devolutions Server indeholder en sikkerhedsrettelse til phishingangrebet, som er beskrevet i [sikkerhedsvejledningen DEVO-2026-0035](https://devolutions.net/security/advisories/DEVO-2026-0035/). Før rettelsen kunne Remote Desktop Manager fuldføre et logon med enkeltlogon på domænet i baggrunden uden at vise en side til brugeren. En angriber kunne bruge denne funktionsmåde til at godkende et logon på sin egen enhed uden handling fra brugeren.

Efter rettelsen accepterer Devolutions Server kun Windows-godkendelse på logonsiden. Remote Desktop Manager åbner derfor logonsiden, og siden starter selv logon med enkeltlogon på domænet. Remote Desktop Manager har ingen indstilling, der gendanner baggrundslogon.

Logonsiden kører i en browser. Det indlejrede logonvindue i Remote Desktop Manager på Windows bruger Microsoft Edge WebView2, og standardbrowseren er ofte Microsoft Edge eller Google Chrome. Disse browsere sender kun Windows-legitimationsoplysningerne for den bruger, der er logget på, automatisk til websteder i zonen Lokalt intranet i Windows. En URL-adresse til Devolutions Server med et fuldt kvalificeret navn, f.eks. `https://dvls.example.com`, registreres ikke som et intranetwebsted. Windows behandler den som et websted i zonen Internet, så browseren viser en prompt om legitimationsoplysninger i stedet for at logge på lydløst.

## Bekræft årsagen

1. Åbn URL-adressen til webgrænsefladen for Devolutions Server i Microsoft Edge på en berørt computer.
2. Under ***Vælg godkendelsesmetode*** skal De vælge ***Enkeltlogon på domænet (SSO)***.

Hvis Microsoft Edge også viser en prompt om legitimationsoplysninger, er URL-adressen til Devolutions Server ikke i zonen Lokalt intranet på den computer.

{% hint style="info" %}
Indstillingen ***Enkeltlogon på domænet (SSO)*** vises kun, når ***Aktivér enkeltlogon på domænet (SSO)*** er valgt under ***Administration*** – ***Serverindstillinger*** – ***Godkendelse***. Se [Konfigurer enkeltlogon for domænet (SSO)](/server/da/knowledge-base/how-to-articles/configure-domain-single-sign-on-sso.md) for at konfigurere enkeltlogon på domænet.
{% endhint %}

{% hint style="warning" %}
Nogle organisationer konfigurerer en politik for Microsoft Edge, som lader Microsoft Edge sende Windows-legitimationsoplysninger til bestemte servere. På disse computere kan Microsoft Edge logge på lydløst, mens Remote Desktop Manager stadig viser prompten. Et lydløst logon i Microsoft Edge udelukker ikke zonen som årsag.
{% endhint %}

## Løsning

Føj URL-adressen til Devolutions Server til zonen Lokalt intranet på klientcomputerne. Følgende procedure bruger et gruppepolitikobjekt (GPO) til at anvende indstillingen på alle computere i domænet.

1. Åbn den GPO, der gælder for klientcomputerne, på en computer med konsollen til administration af gruppepolitik.
2. Gå til ***Computerkonfiguration*** – ***Administrative skabeloner*** – ***Windows-komponenter*** – ***Internet Explorer*** – ***Internet Kontrolpanel*** – ***Sikkerhedsside***.
3. Åbn ***Liste over tildeling af websted til zone***.
4. Vælg ***Aktiveret***.
5. Vælg ***Vis***.
6. I ***Værdinavn*** skal De angive URL-adressen til Devolutions Server, f.eks. `https://dvls.example.com`.
7. I ***Værdi*** skal De angive `1`.
8. Vælg ***OK*** for at lukke listen.
9. Vælg ***OK*** for at gemme politikken.
10. Kør `gpupdate /force` i en kommandoprompt på hver klientcomputer, eller vent på den næste opdatering af gruppepolitikken.
11. Genstart Remote Desktop Manager.

{% hint style="info" %}
Den samme politik findes også under ***Brugerkonfiguration***. Værdien `1` tildeler webstedet til zonen Lokalt intranet. De øvrige værdier er `2` for Pålidelige websteder, `3` for Internet og `4` for Begrænsede websteder.
{% endhint %}

Automatisk logon afhænger også af indstillingen ***Brugergodkendelse – Logon*** for zonen Lokalt intranet. Standardværdien ***Automatisk logon kun i intranet-zonen*** sender Windows-legitimationsoplysningerne automatisk. Hvis en politik ændrer denne indstilling, kan prompten blive ved, efter at URL-adressen er føjet til zonen.

## Det kan De forvente efter ændringen

Prompten om legitimationsoplysninger vises ikke længere. Remote Desktop Manager åbner stadig logonsiden for Devolutions Server, og derefter gælder følgende:

* Med MFA aktiveret: Brugeren fuldfører MFA-trinnet, og logon fuldføres.
* Uden MFA: [Siden til bekræftelse af enhedslogon](/server/da/knowledge-base/troubleshooting-articles/device-sign-in-confirmation-when-signing-in-to-devolutions-server.md) vises. Vælg ***Ja, det er mig*** for at fuldføre logon. Denne bekræftelse er en del af sikkerhedsrettelsen og kan ikke slås fra.

Logonsiden vises kun, når Remote Desktop Manager skal logge på igen. Når Remote Desktop Manager kan gendanne sin eksisterende session med Devolutions Server, åbner programmet ikke logonsiden.

På macOS og Linux bruger Remote Desktop Manager ikke Windows-sikkerhedszonerne, så denne løsning gælder ikke.

## Hvis prompten fortsætter

Hvis prompten stadig vises, efter at URL-adressen til Devolutions Server er føjet til zonen Lokalt intranet, skal De oprette en fejlfindingslog i Remote Desktop Manager for et logon, der viser prompten:

1. Gå til ***Filer*** – ***Indstillinger*** – ***Avanceret*** i Remote Desktop Manager.
2. Vælg knappen til gennemsyn ved siden af ***Fejlfindingsniveau*** under fanen ***Indstillinger***.
3. Vælg ***Fejlfinding*** og ***API***.
4. Vælg ***Gem***.
5. Genstart Remote Desktop Manager.
6. Log på arbejdsområdet i Devolutions Server, indtil prompten vises.
7. Kopiér filen RemoteDesktopManager.debug fra konfigurationsmappen.
8. Ryd kategorierne for fejlfindingsniveauet, og genstart derefter Remote Desktop Manager.

Send følgende oplysninger til [Devolutions-support](https://devolutions.net/support/):

* Filen RemoteDesktopManager.debug.
* Logfilerne DPS\_Main fra mappen App\_Data på webstedet for Devolutions Server, fra hver node med Devolutions Server. Linjerne i disse filer identificerer ikke noden.
* Om flere noder med Devolutions Server svarer på URL-adressen til Devolutions Server, og om de alle kører den samme version.
* Det nøjagtige tidspunkt og brugernavnet for et logon, der viser prompten.
* Et skærmbillede af prompten.

Se [Fejlfinding](https://docs.devolutions.net/rdm/knowledge-base/troubleshooting-articles/debugging) for at få flere oplysninger om fejlfindingsloggen. Se [Angiv browseren til godkendelse](https://docs.devolutions.net/rdm/knowledge-base/how-to-articles/set-the-authentication-browser-mode) for at vælge mellem det indlejrede logonvindue og standardbrowseren.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/da/knowledge-base/troubleshooting-articles/credentials-prompt-instead-of-domain-single-sign-on.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.