您的系统管理员不允许使用保存的凭据登录远程计算机

Question

在我们的办公室，当我们尝试 RDP 到办公室外的远程 Windows 2008 Server 时，我们所有的 Windows 7 客户端都会收到此错误消息：

您的系统管理员不允许使用已保存凭据的用户登录远程计算机 XXX，因为其身份未经完全验证。请输入新凭据

一个快速谷歌搜索导致了一些帖子，他们都建议我修改组策略等。

我的印象是，对此的常见解决方法是在每台 Windows 7 机器上遵循这些说明。

有什么方法可以通过 Active Directory 执行某些操作来更新办公室 LAN 中的所有 Windows 7 客户端？

Answer 1

如果您不想更改本地或服务器端 GPO：

转至Control Panel- >Credential Manager上的本地计算机，你要连接的。
您将看到三个部分：

1. Windows 凭据
2. 基于证书的凭据
3. 通用凭证

从 中删除凭据Windows Credentials并将其添加到Generic Credentials.

Answer 2

这是有关如何完成此操作的链接：http : //netport.org/?p=255

Windows 7 组策略编辑器中的更新 4 设置。

当您与同一个（或多个）终端服务器连接和断开很多连接时，这种安全措施可能会令人沮丧。要摆脱它并能够在这种情况下使用保存的凭据，您需要配置以下内容：

转到开始 -> 键入：gpedit.msc -> 在控制台中配置以下内容：

启用每个显示的策略，然后单击“显示”按钮进入服务器列表并添加TERMSRV/*（或仅添加*）到服务器。就我而言，它是“*”，表示所有服务器都允许缓存凭据。

最后要做的是刷新政策。为此，只需转到命令行（以管理员身份运行）并键入：gpupdate /force

就是这样。现在，您只需单击 .rdp 文件即可连接到您的终端服务器。