Windows 8 遠端桌面連線失敗,提示「憑證不工作」。此問題常因憑證委派原則限制或網路存取共享模型設定不當。透過群組原則調整兩項設定即可解決。
方法一:允許 NTLM 憑證委派給僅 NTLM 驗證的伺服器
- Win + R →
gpedit.msc 開啟本機群組原則編輯器。
- 依序展開:電腦設定 → 系統管理範本 → 系統 → 憑證委派 → 「允許將儲存的認證委派給僅接受 NTLM 驗證的伺服器」。
- 選擇「已啟用」→ 點選「顯示」→ 在值清單輸入
TERMSRV/* → 「確定」→「確定」。
方法二:變更網路存取共享與安全模型為經典模式
- 同樣在
gpedit.msc 中,依序展開:電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
- 找到「網路存取:本機帳戶的共用和安全性模型」→ 雙擊開啟。
- 選擇「經典 - 對本機使用者進行驗證,不改變其原本身分」→「確定」。
原理說明
- 方法一解決遠端桌面服務在工作群組/非網域環境下,使用 NTLM 驗證時憑證無法委派的問題。
- 方法二變更本機帳戶網路驗證行為,避免 Guest 帳戶映射導致權限不足。
建議優先嘗試方法一,若無效再套用方法二。設定完成後執行 gpupdate /force 或重新開機生效。