При підключенні до віддаленої системи за допомогою рідного клієнта Microsoft RDP (mstsc.exe), користувач може зберегти ім'я користувача та пароль для підключення. Таким чином, користувачеві не доведеться вводити кожен раз пароль при виконанні RDP підключення. Однак при підключенні з доменного комп'ютера до сервера, який знаходиться в іншому домені або робочій групі, зберегти пароль для доступу до RDP сервера не можна. RDP клієнт в такій ситуації просто не використовує збережений пароль, кожен раз вимагаючи його повторного введення. Це стандартна поведінка RDP клієнта в Windows Vista і вище.
При спробі спробі підключиться клієнтом зі збереженим паролем, з'являється вікно з помилкою:
Your Credentials did not work
Your system administrator does not allow the use of saved credentials to log on to the remote computer CompName because its identity is not fully verified. Please enter new credentials.
Неприпустимі облікові дані
Системний адміністратор заборонив використовувати збережені облікові дані для входу в систему віддаленого комп'ютера CompName, так як його справжність перевірена в повному обсязі. Введіть нові облікові дані.
Справа в тому, що використання збережених облікових даний при підключенні до віддаленого комп'ютера обмежена стандартною доменної політикою, тому що відсутні довірчі відносини між комп'ютером і сервером в іншому домені (робочій групі). Однак це поведінка можна перевизначити.
Для цього на комп'ютері, з якого виконується RDP підключення, натисніть комбінацію Win + R і наберіть команду gpedit.msc.
Увімкніть політику (Enable) і натисніть на кнопку Show. У вікні, потрібно буде вказати список серверів, для яких буде дозволено зберігати пароль RDP підключення.Список сервером може бути вказаний в наступних форматах:
- TERMSRV / server1 - надати дозвіл на пароля для підключення до одного конкретного комп'ютера / сервера
- TERMSRV / *. Adatum.com - до всіх комп'ютерів в домені adatum.com
- TERMSRV / * - дозволити використання збереження пароля для підключення до будь-яких комп'ютерів.
Примітка. Інструкцію TERMSRV потрібно вказувати в верхньому регістрі, а ім'я комп'ютер має відповідати тому, що ви вказуєте в полі підключення RDP клієнта.
Збережіть зміни і обновіть групові політики командою gpupdate / force
Тепер при виконанні RDP підключення буде використовуватися збережений пароль.
- Налагоджувальний журнал обробки GPO на клієнтах - gpsvc.log
- Відновлення файлів після зараження шифрувальником зі знімків VSS
- «Disk Is Write Protected»: Не можу записати на USB флешку
- Проблеми з підключенням мережевих принтерів після установки KB3170455
- Як поміняти власника ключа або гілки реєстру з командного рядка