修正：保存されたRDPクレデンシャルがWindowsで機能しなかった

デフォルトでは、WindowsではユーザーがRDP接続用のパスワードを保存できます。これを行うには、ユーザーはRDPコンピューターの名前とユーザー名を入力し、[資格情報の保存を許可する]チェックボックスをオンにする必要があります RDPクライアントウィンドウで。ユーザーが「接続」をクリックした後 」ボタンをクリックすると、RDPサーバーがパスワードを要求し、コンピューターがパスワードをWindows Credential Managerに保存します（.RDPファイルではありません）。

その結果、次に同じユーザー名を使用してRDPサーバーに接続すると、パスワードは資格情報マネージャーから自動的に取得され、RDP認証に使用されます。

ご覧のとおり、このコンピューターのパスワードが保存されている場合は、RDPクライアントウィンドウに次のメッセージが表示されます。

Saved credentials will be used to connect to this computer. You can edit or delete these credentials.

ドメインコンピューターから別のドメインまたはワークグループ内のコンピューター/サーバーに接続する場合、デフォルトでは、WindowsはユーザーがRDP接続に保存されたクレデンシャルを使用することを許可していません。 RDP接続パスワードは資格情報マネージャーに保存されますが、システムはそれを使用せず、ユーザーにパスワードの入力を要求します。また、ドメインアカウントではなくローカルアカウントで接続すると、Windowsは保存されたRDPパスワードを使用できなくなります。

この場合、保存されているRDPパスワードを使用して接続しようとすると、次のエラーメッセージが表示されます。

Your credentials did not work
Your system administrator does not allow the use of saved credentials to log on to the remote computer CompName because its identity is not fully verified. Please enter new credentials.

このコンピューターと別のドメイン（またはワークグループ）のリモートコンピューターとの間に信頼関係がないため、Windowsは接続を安全でないと見なします。

RDP接続を確立しようとしているコンピューターでこれらの設定を変更できます：

1. Win + Rを押して、ローカルグループポリシーエディターを開きます。 -> gpedit.msc ;
2. GPOエディターで、コンピューターの構成–>管理用テンプレート–>システム–>資格情報の委任に移動します。 。 NTLMのみのサーバー認証で保存された資格情報の委任を許可するという名前のポリシーを見つけます;
3. ポリシーをダブルクリックします。有効にして、[表示]をクリックします;
4. RDP経由でアクセスしたときに保存された資格情報を使用できるリモートコンピューター（サーバー）のリストを指定します。リモートコンピューターのリストは、次の形式で指定する必要があります。
   • TERMSRV/server1 —保存された資格情報を使用してRDP経由で特定のコンピューター/サーバーにアクセスできるようにします。
   • TERMSRV/*.woshub.com —woshub.comドメイン内のすべてのコンピューターへの保存された資格情報を使用してRDP接続を確立できるようにします。
   • TERMSRV/* —保存したパスワードを使用して任意のリモートコンピューターに接続できるようにします。 ヒント 。 TERMSRVは大文字で記述する必要があり、コンピューター名は、提出されたRDPクライアント接続ホストに入力したものと完全に一致する必要があります。
5. 次のコマンドを使用して、変更を保存し、GPO設定を更新します：gpupdate /force

これで、RDPを使用して接続するときに、mstscクライアントが保存された資格情報を使用できるようになります。

ローカルグループポリシーエディターを使用して、ローカルコンピューターでのみRDP保存資格情報ポリシーを変更できます。ドメインの複数のコンピューターにこの設定を適用する場合は、gpmc.msc（グループポリシー管理）コンソールを使用して構成されたドメインGPOを使用します。