凭据不工作问题可按五步修复：一、核对用户名格式与密码；二、清除TERMSRV缓存凭据；三、启用NTLM委派并添加TERMSRV/*；四、在本地安全策略中授予远程登录权限；五、将用户加入Remote Desktop Users组并设密码。
如果您尝试通过远程桌面连接目标计算机，但系统反复提示“您的凭据不工作”，则可能是由于用户名密码错误、保存的旧凭据冲突、组策略限制或用户权限配置缺失所致。以下是多种可独立操作的修复方法：
一、核对并修正登录凭据信息
该步骤用于排除因输入错误或格式不规范导致的身份验证失败。Windows 对用户名格式（如是否需加域名或计算机名）、大小写及特殊字符均敏感，错误格式将直接触发凭据拒绝。
1、在远程桌面连接窗口的“计算机”栏中，确认输入的是目标计算机的正确IP地址或主机名；
2、在“用户名”栏中，按实际环境输入完整格式：域\用户名（如公司域环境）或 计算机名\用户名（如局域网单机环境），不可仅输入用户名；
3、手动重新输入密码，注意关闭输入法、禁用自动填充，避免粘贴时带入不可见空格或换行符；
4、若使用 Microsoft 账户登录 Windows 11/10，必须设置并使用显式密码，禁用 Windows Hello PIN 或无密码登录模式。
二、清除并重置本地保存的凭据
Windows 会缓存历史连接使用的凭据，若缓存内容过期、错配或与当前目标不一致，将覆盖新输入的正确凭据，强制复用失效数据。
1、按下 Win + R 键，输入 control userpasswords2 并回车；
2、点击左上角“高级”选项卡，再点击“管理凭据”按钮；
3、在“Windows 凭据”列表中，查找所有以 TERMSRV/ 开头的条目（例如 TERMSRV/192.168.1.100 或 TERMSRV/SERVER01）；
4、逐个点击进入，选择“删除”；
5、关闭凭据管理器后，重新启动远程桌面连接并手动输入最新用户名与密码。
三、启用组策略允许 NTLM 凭据委派
Windows Vista 及以后版本默认禁止将凭据保存至远程桌面服务（TERMSRV），此安全限制会导致即使密码正确也无法完成后续认证流程。
1、以管理员身份运行，按下 Win + R，输入 gpedit.msc 并回车；
2、依次展开：计算机配置 → 管理模板 → 系统 → 凭据分配；
3、双击右侧“允许分配保存的凭据用于仅 NTLM 服务器身份验证”；
AiBiao
一键生成图表的AI工具
下载
4、勾选“已启用”，点击“显示”按钮；
5、在“显示内容”对话框中，输入 TERMSRV/*（注意 TERMSRV 必须全大写，星号代表匹配所有远程桌面目标）；
6、连续点击“确定”保存，然后在命令提示符（管理员）中执行 gpupdate /force 刷新策略。
四、配置本地安全策略授予远程登录权限
即使账号存在且密码正确，若未被明确授权访问远程桌面服务，系统仍将拒绝登录请求，表现为凭据无效的误导性提示。
1、按下 Win + R，输入 secpol.msc 并回车；
2、左侧导航至“本地策略” → “用户权限分配”；
3、在右侧双击“允许通过远程桌面服务登录”；
4、点击“添加用户或组”，在弹出窗口中输入目标用户名（支持域名前缀），点击“检查名称”确认解析成功；
5、点击“确定”保存，重启远程桌面服务或重启目标计算机使策略生效。
五、验证并添加用户至 Remote Desktop Users 组
远程桌面服务默认仅允许 Administrator 组成员及明确加入 Remote Desktop Users 组的账户发起连接，其他账户即使拥有管理员权限也可能受限。
1、在目标计算机上，按下 Win + R，输入 lusrmgr.msc 并回车；
2、左侧点击“组”，在右侧双击打开“Remote Desktop Users”；
3、点击“添加”，在“选择用户”窗口中输入用户名，点击“检查名称”确保识别准确；
4、确认后点击“确定”，关闭用户管理器；
5、如该用户尚未设置密码，需返回“用户”列表右键其名称，选择“设置密码”并完成初始化。
