远程桌面 SSO 2012 R2

Question

客户端和服务器正在使用 Active Directory - 使用远程桌面连接时，会显示“您的 Windows 登录凭据将用于连接”，但仍会显示登录屏幕。重新输入凭据可让用户登录，但随后没有 SSO 体验。可能是什么原因造成的？

客户端上针对“TERMSRV/*.mydomain.com”启用了“允许委派默认凭据”组策略。

远程桌面连接窗口

登录窗口

Answer 1

解决方法是更改​​组策略：

计算机配置\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\安全

要求对远程 (RDP) 连接使用特定的安全层- 从“RDP”切换到“未配置”