经常会遇到一些域环境里的Windows因为域策略的省缺值和未加域的省缺值不同,从而导致的一些问题。
本例就是一个具体案例,加了域的Windows,出现虽然远程桌面连接选了保存密码,但是下次连,依然要你输入密码的情况,其实这就是域策略省缺值导致的,需要更改本机组策略即可。
命令行输入gpedit.msc,依次找到:计算机配置 -> 管理模版 -> 系统 -> 凭据分配
在右侧找到“允许分配保存的凭据用于仅 NTLM 服务器身份验证”
可以看到它的缺省状态是未配置,我们点击启用,并在下方“显示…”选项中打开下一级配置
在值中输入 TERMSRV/*
这个 * 表示任何机器都允许保存密码。
如果想指定仅保存某个域名下的所有机器密码,可以 TERMSRV/*.penglei.cn,如果想指定某台机器,直接输入指定的 ip 或计算机名即可。