远程桌面凭据不工作？修复方法

远程桌面连接时突然弹出“你的凭据不工作”提示，明明密码没输错、网络也通，却卡在登录界面进不去目标电脑——这问题不是密码错了，而是Windows在验证环节主动拒绝了你提交的凭据，必须从账户上下文、缓存机制、协议委派和权限策略四个层面逐项排查。先别急着重装系统或重置密码，下面这几个步骤，大概率能把你从坑里拉出来。

修正用户名格式与账户上下文

远程桌面对用户名输入极其敏感，漏掉计算机名或域前缀会导致系统根本找不到对应用户对象，验证流程直接中断。很多人在这一步就开始翻车——图省事只输了个“Alice”，结果系统一脸懵：“哪个Alice？”

第一步：在mstsc连接窗口的“用户名”栏中，必须输入完整格式——本地账户用【计算机名\用户名】（例如 DESKTOP-ABC\Alice），域账户用【域名\用户名】（例如 CORP\Bob）。

第二步：若不确定目标主机的计算机名，被控端按 Win+R 输入 sysdm.cpl → 在“计算机名”字段中复制全名，注意不要带空格或括号。这一步复制下来粘过去，比手打靠谱得多。

第三步：手动输入用户名和密码时，禁用Caps Lock，避免将数字0误作字母O、斜杠/误作反斜杠；粘贴密码前先清空输入框，防止带入不可见空格。别笑，这些年因为一个看不见的空格浪费半小时的人太多了。

清除Windows凭据管理器中的TERMSRV缓存

系统会持续复用过期或错配的远程桌面凭据缓存，覆盖你新输入的正确密码——这是最常被忽略的真凶，也是很多老司机翻车的重灾区。明明密码输对了，系统却默默调用了之前存错的那一组，然后告诉你“不工作”。

方法一：按 Win+R 输入 control userpasswords2 → 点击左上角“管理你的凭据” → 切换到“Windows凭据”选项卡。

方法二：在列表中查找所有以 TERMSRV/ 开头的条目（如 TERMSRV/192.168.1.100 或 TERMSRV/SERVER01）→ 逐条选中 → 点击“删除”。别手软，全干掉，一个不留。

注意：删完后必须关闭所有凭据管理器窗口，再重新打开mstsc，否则缓存仍可能被后台进程调用。这一步做完别急着欢呼，重启一下连接试试。

启用NTLM凭据委派策略

Windows默认禁止将保存的凭据传递给仅支持NTLM协议的远程桌面服务（TERMSRV），这条安全限制会直接切断身份验证链路。简单说，系统觉得“你存的密码我不能乱用”，于是干脆不认——但咱们要的就是它“乱用”一次。

① 按 Win+R 输入 gpedit.msc（仅专业版/企业版/教育版可用）→ 以管理员身份运行。

② 依次展开：计算机配置 → 管理模板 → 系统 → 凭据分配。

③ 双击右侧“允许分配保存的凭据用于仅NTLM服务器身份验证” → 勾选“已启用” → 点击“显示”按钮。

④ 在弹出窗口中输入 【TERMSRV/*】（TERMSRV必须全大写，星号不可省略，不能写成termsrv或Termsrv）→ 连续点击“确定”保存。

⑤ 打开命令提示符（管理员），执行 gpupdate /force 强制刷新组策略，等待提示“处理完成”后再试连接。这一步是让策略立即生效，别偷懒等着系统自动刷。

授予用户远程登录权限

即使凭据完全正确，若目标账户未被明确赋予“通过远程桌面服务登录”权限，系统会在验证成功后立即拒绝会话建立，伪装成凭据错误。说白了，你拿了钥匙开了大门，但门卫不让你进。

方法1：按 Win+R 输入 secpol.msc → 展开“本地策略” → “用户权限分配” → 双击“允许通过远程桌面服务登录” → 点击“添加用户或组” → 输入目标用户名 → 确定。

方法2：若secpol.msc提示不可用（如家庭版），改用lusrmgr.msc → 左侧点“组” → 右键“Remote Desktop Users” → “添加到组” → 输入用户名 → 确定。

切换为经典安全模型（适配老旧环境）

当连接旧版Windows Server或局域网内非域环境时，“仅NTLM”模式常与默认的安全模型冲突，需强制还原为原始身份验证逻辑。这种情况虽然少见，但在一些还在跑Windows Server 2012甚至2008的环境里，碰上就让人挠头。

在gpedit.msc中依次展开：计算机配置 → Windows设置 → 安全设置 → 安全选项 → 找到“网络访问：本地帐户的共享和安全模型” → 双击 → 选择“经典：对本地用户进行身份验证，不改变其本来身份” → 确定。

做完这五步，绝大部分“凭据不工作”的问题都能迎刃而解。如果还是不行，建议检查一下目标主机是不是开启了网络级别身份验证（NLA），或者换一个协议版本（比如禁用CredSSP）。不过那属于更进阶的排查方向了，先把上面这些常规操作走一遍，成功率至少九成以上。