Win10远程桌面凭据失效解决方法

首先确认用户名和密码正确，清除Windows凭据缓存，通过组策略启用NTLM凭据分配，将网络访问安全模型设为经典模式，并可临时禁用网络级别身份验证以排除连接问题。

如果您尝试使用远程桌面连接到另一台计算机，但在输入用户名和密码后收到“你的凭据不工作”的错误提示，则可能是由于身份验证设置、凭据缓存或安全策略导致的问题。以下是解决此问题的步骤：

本文运行环境：Dell XPS 13，Windows 10 专业版

一、检查并确认登录凭据

确保您输入的用户名和密码完全正确是排除远程桌面连接问题的第一步。系统可能因大小写错误、多语言键盘布局或密码变更而拒绝访问。

1、在本地计算机上核对目标主机的用户名，确保没有拼写错误，并注意是否包含域名或计算机名前缀（例如：COMPUTER\username）。

2、重新输入密码，注意关闭Caps Lock，并确认输入法处于英文状态。

3、如果目标主机为本地账户，请尝试在目标主机本地登录一次以确认密码有效。

4、如果是微软账户登录目标主机，请使用完整的电子邮件地址作为用户名进行尝试。

二、清除并重新添加Windows凭据

Windows会缓存旧的或错误的凭据，可能导致新的凭据无法被正确识别。通过凭据管理器删除旧记录可以强制系统重新验证。

1、按下 Win + R 键，输入“control”并回车，打开控制面板。

2、将查看方式设为“大图标”，点击“凭据管理器”。

3、在“Windows凭据”选项卡下，查找与目标远程主机相关的条目。

4、点击该条目前面的向下箭头，展开详细信息，然后点击“删除”以移除该凭据。

5、重新启动远程桌面连接（mstsc），输入正确的用户名和密码进行连接。

三、修改本地组策略允许NTLM凭据分配

组策略中的凭据委派设置可能阻止保存的凭据用于远程桌面服务，调整此项可解决因身份验证协议限制导致的凭据失败问题。

1、按下 Win + R 键，输入“gpedit.msc”，然后按回车键打开本地组策略编辑器。

2、依次导航至：计算机配置 > 管理模板 > 系统 > 凭据分配。

3、在右侧找到“允许分配保存的凭据用于仅NTLM服务器身份验证”，双击打开。

4、选择“已启用”，然后点击下方“显示”按钮。

5、在新窗口中输入 TERMSRV/*，每行一个，完成后点击“确定”。

6、再次点击“确定”关闭策略窗口。

四、更改网络访问安全模型为经典模式

默认的安全模型可能对本地账户的身份验证方式造成限制，将其更改为经典模式可确保本地用户凭据被正确处理。

1、在本地组策略编辑器中，依次导航至：计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。

2、在右侧列表中找到“网络访问: 本地账户的共享和安全模型”，双击打开。

3、从下拉菜单中选择 “经典 - 对本地用户进行身份验证，不改变其本来身份”。

4、点击“应用”和“确定”保存更改。

五、禁用网络级别身份验证（NLA）

网络级别身份验证要求客户端在建立完整会话前完成身份验证，某些情况下与凭据处理机制冲突，临时禁用可测试是否为此项引起。

1、在目标主机上右键点击“此电脑”，选择“属性”。

2、点击左侧的“远程设置”。

3、在“远程”选项卡下的“远程桌面”区域，取消勾选 “仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。

4、点击“应用”和“确定”。

5、尝试从客户端重新连接。