Windows 7 远程桌面连接保存凭据无法使用。

Question

尝试通过远程桌面连接从Windows 7连接到远程的Windows 2008服务器

以前我总是在登录时被要求输入凭据 - 即使我保存了我的凭据

会出现以下错误

由于身份无法完全验证，您的系统管理员不允许使用保存的凭据登录到远程计算机计算机名/ IP地址。请提供新的凭据。登录尝试失败。

当从不同域的2台计算机连接时，不存在信任关系。在这种情况下，Windows使用NTLM，并且默认的域机器策略不允许使用保存的凭据。

- Dinesh Babu

---

将此问题复制到SuperUser上。该问题没有解决方案，但至少在那里人们不会毫无解释地关闭它。 - Ian Boyd

Answer 1

请尝试以下步骤：

1. 在您的本地计算机上打开Windows命令提示符，输入：gpedit.msc -> 按Enter键 -> 将弹出一个新窗口
2. 进入“本地计算机策略” –> “计算机配置” –> “管理模板” –> “系统” –> “凭据委派”
3. 双击“允许使用只有 NTLM 服务器身份验证的保存凭据进行委派”
4. 默认情况下，它将为“未配置”
5. 您将看到单选按钮 - 启用该策略
6. 在下方的选项窗口中单击“显示”按钮，并将值“TERMSRV / *”（不包括引号）输入列表中。
7. 单击应用按钮

8. 对于以下策略也执行相同的操作：
   允许委派保存的凭据
   允许使用只有 NTLM 服务器身份验证的默认凭据进行委派
   允许委派默认凭据

9. 确保“拒绝委派保存的凭据”未启用或不包含列表中的“TERMSRV / *”

10. 关闭所有窗口

11. 打开命令提示符，使用“gpupdate /force”命令直接应用策略。

- Dinesh Babu

---

似乎无法工作，如果连接IP而不是主机名。 - Mikhail Tumashenko

谢谢。我想补充一下，可以直接将其添加到注册表中。您可以使用以下密钥：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation - Oz Edri

有关将其直接添加到注册表的更多信息： https://serverfault.com/a/999666/257494 - Oz Edri