首先确认凭据准确性并清除缓存，再通过本地安全策略授权远程登录用户，接着在组策略中启用保存的凭据用于NTLM验证，同时将网络配置文件改为“专用”，最后可创建本地管理员账户作为替代方案。
如果您在使用Windows 11的远程桌面功能时，输入用户名和密码后收到“你的凭据不工作”的错误提示，这通常是由于身份验证过程中的配置问题或网络策略限制所致。以下是几种有效的排查与修复方法。
本文运行环境：Dell XPS 13，Windows 11
一、确认凭据准确性并重置本地凭证
错误的用户名或密码是导致此问题最常见的原因。系统可能缓存了过期或错误的登录信息，清除这些缓存有助于重新进行正确的身份验证。
1、仔细检查输入的用户名和密码，确保没有拼写错误，并注意大小写区分。用户名格式应为“计算机名\用户名”或直接使用本地账户名。
2、在本地计算机上按下 Win + R 键，输入 control userpasswords2 并回车。
3、在打开的“用户账户”窗口中，选择用于远程连接的用户账户，点击“管理我的凭据”。
4、在“Windows 凭据管理器”中，找到与目标远程计算机相关的凭据条目，将其删除。
5、重新发起远程桌面连接，输入正确的用户名和密码。
二、通过本地安全策略添加允许的远程登录用户
Windows 的本地安全策略可能未授权特定用户通过远程桌面服务登录，即使该用户存在且密码正确，也会被拒绝访问。
1、在远程计算机上按下 Win + R 键，输入 secpol.msc 并按回车键，打开本地安全策略。
2、在左侧导航栏中展开“本地策略”，然后点击“用户权限分配”。
3、在右侧详细列表中，双击“允许通过远程桌面服务登录”。
4、在弹出的属性窗口中，点击“添加用户或组”按钮。
5、在对象名称输入框中输入需要远程登录的用户名，点击“检查名称”确认无误后，再点击“确定”保存设置。
三、调整组策略以允许保存的凭据用于NTLM验证
当客户端计算机处于域环境或特定安全配置下，系统默认会阻止保存的凭据用于远程连接，以防止潜在的安全风险。修改此项策略可解决因凭据无法保存而导致的认证失败。
1、在本地计算机（发起远程连接的设备）上按下 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次展开“计算机配置” > “管理模板” > “系统” > “凭据分配”。
3、在右侧找到“允许保存的凭据用于仅NTLM服务器身份验证”策略，双击打开。
4、将策略设置为“已启用”，然后点击下方的“显示”按钮。
5、在“显示内容”窗口的“值”栏中输入 TERMSRV/*，每行一个，输入完毕后点击“确定”保存。
四、更改网络配置文件为专用网络
当网络配置文件被设置为“公共”时，Windows 会应用更严格的防火墙和共享规则，这可能会干扰远程桌面的身份验证过程。
1、在远程计算机上按下 Win + I 键打开“设置”。
2、进入“网络和 Internet” > “以太网”或“Wi-Fi”（根据实际连接方式选择）。
3、点击当前连接的网络名称，在其属性页面中找到“网络配置文件”选项。
4、将其从“公共”更改为“专用”。
5、更改后尝试重新建立远程桌面连接。
五、创建本地管理员账户作为临时解决方案
如果问题由微软账户（MSA）与远程桌面协议（RDP）之间的兼容性问题引起，例如NLA要求或用户配置文件损坏，使用本地账户可以绕过这些障碍。
1、在目标远程计算机上，前往“设置” > “账户” > “家庭和其他用户”。
2、在“其他用户”部分，点击“添加账户”。
3、选择“我没有这个人的登录信息”，然后选择“添加没有Microsoft账户的用户”。
4、输入新用户的用户名和密码，并设置安全问题。
5、创建完成后，按下 Win + R 键，输入 lusrmgr.msc 打开本地用户和组管理器。
6、找到新建的用户，右键选择“属性”，在“隶属于”选项卡中点击“添加”，输入 Administrators 并确认，将其提升为管理员。
7、使用新创建的本地账户凭据进行远程桌面连接。
