Windows 实例：你的凭据不工作

问题描述

Windows 操作系统的本地计算机通过 RDP 协议（如 MSTSC 方式）远程桌面连接登录 Windows 云服务器时，出现如下报错： 你的凭据无法工作，之前用于连接到 XXX.XXX.XXX.XXX 的凭据无法工作。请输入新凭据。

处理步骤

说明： 以 Windows Server 2012 操作系统为例，根据操作系统的版本不同，详细操作步骤略有区别。 请按照以下步骤依次排查，并在每一个步骤执行完后重新连接 Windows 云服务器验证问题是否解决，如未生效请继续执行下一步骤。

步骤1：修改网络访问策略

1. 使用 VNC 登录 Windows 实例。

2. 在操作系统界面，单击，打开【Windows PowerShell】窗口。

3. 在【Windows PowerShell】窗口中，输入 gpedit.msc，按 Enter，打开【本地组策略编辑器】。

4. 在左侧导航栏中，依次展开【计算机配置】>【Windows 设置】>【安全设置】>【本地策略】>【安全选项】目录。

5. 找到并打开【安全选项】中的【网络访问：本地帐户的共享和安全模型】。如下图所示：

   

6. 选择【经典 - 对本地用户进行身份验证，不改变其本来身份】，单击【确定】。如下图所示：

   

7. 重新连接 Windows 云服务器，验证连接是否成功。

   • 是，任务结束。

   • 否，请执行步骤2：修改凭据分配。

步骤2：修改凭据分配

1. 在 “本地组策略编辑器” 的左侧导航栏中，依次展开【计算机配置】>【管理模板】>【系统】>【凭据分配】目录。

2. 找到并打开【凭据分配】中的【允许分配保存的凭据用于 NTLM 服务器身份验证】。如下图所示：

   

3. 在打开的窗口中，选择【已启用】，并在 “选项” 的【显示】中输入TERMSRV/*，单击【确定】。如下图所示：

   

4. 单击【确定】。

5. 在操作系统界面，单击，打开【Windows PowerShell】窗口。

6. 在【Windows PowerShell】窗口中，输入 gpupdate /force，按 Enter，更新组策略。如下图所示：

   

7. 重新连接 Windows 云服务器，验证连接是否成功。

   • 是，任务结束。

   • 否，请执行步骤3：设置本地主机的凭据。

步骤3：设置本地主机的凭据

1. 在操作系统界面，单击> 【控制面板】>【用户帐户】，选择【凭据管理器】下的【管理 Windows 凭据】，进入 Windows 凭据界面。如下图所示：

   

2. 查看 Windows 凭据下是否有当前登录的云服务器凭据。

   • 如果没有，请执行下一步，添加 Windows 凭据。

   • 如果有，请执行步骤四：关闭云服务器密码保护共享。

3. 单击【添加 Windows 凭据】，进入添加 Windows 凭据界面。如下图所示：

   

4. 输入当前登录的云服务器 IP 地址，以及用户名和密码，单击【确定】。

5. 重新连接 Windows 云服务器，验证连接是否成功。

   • 是，任务结束。

   • 否，请执行步骤4：关闭云服务器密码保护共享。

步骤4：关闭云服务器密码保护共享

1. 在操作系统界面，单击 > 【控制面板】>【网络和 Internet】>【网络和共享中心】> 【更改高级共享设置】，进入高级共享设置界面。如下图所示：

   

2. 展开【所有网络】页签，并在【密码保护的共享】下选择【关闭密码保护共享】，单击【保存更改】。

3. 重新连接 Windows 云服务器，验证连接是否成功。

   • 是，任务结束。

   • 否，请反馈维护工程师。