域用户计算机不允许使用保存的凭据登录远

1.在运行中输入 gpedit.msc，启动本地组策略编辑器

2.定位到 计算机配置 - 管理模板 - 系统 -凭据分配

3.打开右边窗体的“允许分配保存的凭据用于仅 NTLM 服务器身份验证”

4.启用“允许分配保存的凭据用于仅 NTLM服务器身份验证”，并点击“将服务器添加到列表：显示”，在服务器列表中添加允许保存凭据的服务器名称和类型，如 dc.1234.com上的终端服务器，即“TERMSRV/dc.1234.com”。或者输入“TERMSRV/*”允许保存所有计算机的远程终端凭据

5.最后执行 gpupdate /force 使修改的组策略生效，即可