以前折騰過Easy Sysprep封裝Ghost版本Win7映象，也用這個映象測試安裝過幾檯筆記本

電腦，今天恰好要在其中一臺開啟遠端桌面，卻發現其他Win7電腦怎樣都遠端登入不上。

Ghost封裝的系統穩定性差一直廣受詬病，儘管是自己親手封裝的，但還是保持懷疑，現

在思考是否因為Ghost系統帶來的問題已經不重要，解決問題才是重點，於是開始摸索解

決。

為了避免和以前的憑據衝突，把Win7客戶端電腦裡的Windows憑據全刪除了，登錄檔裡的

遠端桌面的歷史記錄也清空了，檢查了遠端桌面客戶端設定，RD閘道器伺服器是自動或者

關閉的（沒有用域和RD閘道器）。

要遠端登入的Win7伺服器改了IP重啟系統，確認防火牆沒問題，遠端桌面允許任意版本連

接（為了XP能連），甚至新建了使用者。

結果使用Win7系統的遠端桌面客戶端連線這臺Win7，全都提示“您的憑據不工作”，使用者

名和密碼都是正確的啊，怎麼就連線不上？

到微軟官網扒文，有這麼個提示資訊：

嘗試更改伺服器的組策略：

gpedit.msc -> 計算機配置 -> 管理模板 -> 系統 -> 憑據分配 -> 允許分配儲存的憑據

用於僅NTLM伺服器身份驗證 -> 選擇“已啟用” -> 單擊“顯示”輸入“TERMSRV/*” ->

執行命令 gpupdate /force 強制更新組策略。

失敗。

在客戶端電腦先新增Windows憑據：

控制面板 -> 憑據管理器 -> 新增Windows憑據 -> 輸入伺服器的IP地址、使用者、密碼。

還是失敗！

安卓手機上安裝有幾個RDP遠端工具，全部拿來測試，繼續失敗！

除了這幾臺Win7本子，其他Windows系統就僅有虛擬機器裡的XP，剩下都是Linux，使用虛擬

機裡的XP遠端登入卻成功了……淚奔~

繼續測試，在Linux下使用Remmina客戶端連線，安全選項如果使用“商協”則登入失敗，

指定RDP型別則登入成功，猜測是驗證出的問題，只是Win7的遠端桌面客戶端沒安全設定

這個選項，只能在伺服器上著手，摸索一番，在組策略裡找到了。

Windows 7伺服器修改步驟：

gpedit.msc -> 計算機配置 -> 管理模板 -> Windows元件 -> 遠端桌面服務 -> 遠端桌 面會話主機 -> 安全 -> 遠端(RDP)連線要求使用指定的安全層，啟用並把安全層改為RDP。

另，如果是Server 2008 R2伺服器設定可能不一樣，看下終端伺服器配置的RDP-TCP設定。

再次使用Win7的遠端桌面客戶端連線Win7伺服器，正常登入，問題解決。