首先切换远程计算机至本地账户并确保设置密码，然后通过本地安全策略添加用户远程登录权限，清除旧凭据后重新保存，必要时关闭NLA或配置组策略允许NTLM验证，以解决凭据不工作问题。
在使用 Windows 11 进行远程桌面连接时，如果输入正确的用户名和密码后仍提示“凭据不工作”，则可能是由于身份验证策略、账户类型或安全设置导致的连接中断。以下是针对此问题的多种排查与解决方法：
本文运行环境：Dell XPS 13，Windows 11 22H2
一、检查并切换至本地账户登录
当远程计算机使用微软账户登录时，系统可能无法正确处理凭据，尤其是在未配置 NTLM 身份验证的情况下。将账户类型切换为本地账户可避免此类认证冲突。
1、在远程计算机上，按 Win + I 打开“设置”。
2、进入 账户 → 你的信息。
3、点击“改用本地账户登录”，按照提示完成切换流程。
4、确保记住新设置的本地账户密码，并在远程连接时使用该凭据进行登录。
二、允许通过远程桌面服务登录的用户权限
即使账户密码正确，若该用户未被明确授权通过远程桌面服务登录，系统会拒绝访问。需通过本地安全策略添加相应权限。
1、在远程计算机上，按 Win + R 键，输入 secpol.msc 并回车（仅限专业版及以上版本）。
2、展开“本地策略” → “用户权限分配”。
3、双击右侧的“允许通过远程桌面服务登录”。
4、点击“添加用户或组”，输入目标用户名，确认后保存设置。
三、更新或清除已保存的凭据
旧的或错误的凭据缓存可能导致新的有效凭据无法生效。需要手动管理 Windows 凭据以确保使用最新信息。
1、打开“控制面板”，选择“凭据管理器”。
2、进入“Windows 凭据”部分，查找与远程桌面相关的条目（如 TERMSRV/xxx）。
3、点击该项，选择“编辑”或“删除”。
4、重新发起远程连接，在登录界面输入正确的用户名和密码，并勾选 “记住我的凭据”。
四、禁用网络级别身份验证（NLA）
网络级别身份验证要求客户端支持特定安全协议，若两端设备兼容性不佳，会导致凭据验证失败。临时关闭 NLA 可排除此因素。
1、在远程计算机上，右键“此电脑” → “属性”。
2、点击“高级系统设置” → “远程”选项卡。
3、取消勾选 “仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。
4、点击“确定”保存更改。
五、启用 PIN 登录前先配置密码登录
某些 Windows 11 设备仅设置 PIN 登录而未配置传统密码，这会导致远程桌面无法验证凭据，因为远程连接不支持纯 PIN 认证。
1、在远程计算机上，进入“设置” → “账户” → “登录选项”。
2、在“密码”部分，点击“添加”或“更改”以设置一个密码。
3、确保至少一次使用密码成功登录系统，以便凭据可被远程桌面服务识别。
六、修改组策略允许保存凭据用于 NTLM 验证
系统默认策略可能阻止凭据委派给远程桌面服务，需通过组策略明确授权 TERMSRV 服务接受保存的凭据。
1、按 Win + R，输入 gpedit.msc 并回车。
2、导航至“计算机配置” → “管理模板” → “系统” → “凭据分配”。
3、双击“允许分配保存的凭据用于仅 NTLM 服务器身份验证”。
4、选择“已启用”，点击“显示”，在列表中添加 TERMSRV/*，然后确认保存。
