使用 Azure AD 凭据的 Windows 10 远程桌面连接

Question

我的组织正在运行加入 Azure AD 组织的 Windows 10（完全云托管，即没有本地 Active Directory）。我使用“username@organization.com”形式的用户名登录到我的电脑，没有任何问题，并且已启用到这台电脑的远程桌面连接。

如果我尝试从 LAN 上的另一台 PC 或在家中远程桌面，我的凭据总是被视为无效。如果我尝试使用本地帐户（通过 RDP）登录，它就可以正常工作。

谁能建议为什么 Azure AD 凭据不能通过 RDP 或如何启用此功能？

Answer 1

有可能的。基本上，您必须确保在连接时不发送任何身份验证信息，从而强制出现登录屏幕。

为此，您必须创建和编辑 .rdp 文件。

1. 打开远程桌面连接窗口，输入计算机名或IP
2. 保存连接设置（显示选项，另存为）
3. 在文本编辑器中打开保存的 .rdp 文件，并确保这些行像这样存在：

enablecredsspsupport:i:0
authentication level:i:2

4. 将其加载到 RDC（打开按钮）
5. 连接，提供 Azure AD 凭据，尽情享受吧！

注意：在设置接受连接的计算机时，请确保不要强制网络级别身份验证（允许远程连接的菜单上的复选框）。

信用证到期：morgansimonsenblog.azurewebsites.net