遇到 Windows ECS 远程桌面提示“凭证不工作”，最常见的原因是本地保存的旧密码缓存冲突，或者服务器端开启了网络级别身份验证（NLA）而客户端配置不匹配。
先说结论：优先清理本地缓存凭证并核对键盘布局，再检查服务器端 NLA 设置。
- 先确认：本地凭据管理器中是否存有旧密码
- 先处理：使用命令清除缓存并尝试重新输入
- 再验证：查看服务器安全日志确认登录事件
命令速用版
如果希望快速清除本地保存的远程桌面凭证，可以在命令行执行以下操作：
cmdkey /list
cmdkey /delete:TERMSRV/<服务器 IP 或主机名>执行删除命令后，重新打开远程桌面连接，手动输入用户名和密码，勾选“允许我保存凭据”之前先测试能否登录。
为什么会这样
Windows 远程桌面客户端为了方便用户，会将成功登录的账号密码保存在“凭据管理器”中。当你修改了服务器密码，但本地缓存未更新时，客户端会优先尝试发送旧密码，导致服务器拒绝连接并提示凭证错误。
此外，如果服务器开启了“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，而客户端版本较旧或未启用 NLA，也会报类似的错误，尽管提示语有时不够精确。
分步处理
1. 检查键盘布局与大小写
在登录框输入密码时，先点击输入框旁边的眼睛图标显示明文，确认键盘布局是否正确，大小写锁定键是否误触。这是最容易被忽略的物理层面问题。
2. 清除本地缓存凭据
按 Win + R 输入 cmdkey /list 查看保存的凭证。找到以 TERMSRV/ 开头的条目，使用 cmdkey /delete:TERMSRV/目标地址 删除。或者在控制面板的“凭据管理器”中手动删除 Windows 凭据。
3. 检查服务器端 NLA 设置
如果能通过控制台（VNC）登录服务器，右键“此电脑”属性，进入“远程设置”，查看“远程桌面”部分。尝试取消勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，保存后测试远程连接。
4. 检查账户锁定状态
多次失败可能导致账户被锁定。在服务器上打开“计算机管理”->“本地用户和组”，查看管理员账户属性，确认“账户已锁定”是否被勾选。如果是，取消锁定并重置密码。
怎么验证是否生效
清除凭据并重新输入密码后，若能成功进入桌面，即表示问题解决。若仍失败，可在服务器端打开“事件查看器”，定位到"Windows 日志”->“安全”，筛选事件 ID 4625（登录失败），查看失败原因代码，确认是密码错误、账户锁定还是其他策略限制。
常见坑
1. 时间不同步：客户端与服务器时间相差过大可能导致 Kerberos 认证失败，表现为凭证无效。确保两端时间误差在 5 分钟内。
2. 用户名格式：尝试使用 .\用户名 或 服务器 IP\用户名 格式登录，避免客户端自动使用本地微软账号凭证。
3. 密码过期：如果服务器设置了密码定期过期策略，且已过期，远程桌面可能无法直接提示修改密码，需通过控制台重置。
参考来源
- Microsoft Learn, Remote Desktop Client error messages, https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/clients/remote-desktop-client-error-messages
- Microsoft Support, How to troubleshoot Remote Desktop connections, https://support.microsoft.com/en-us/topic/how-to-troubleshoot-remote-desktop-connections-b8365441-9a01-4f9b-a2a9-2d3b03d63e3d
原文链接：https://www.zjcp.cc/ask/9894.html