Блог Сисадмина

Полезная информация об администрировании пользовательских и серверных ОС Windows.

(РЕШЕНО) Не сохраняется пароль RDP

Проблема в Windows 7: не сохраняется пароль при подключении к удаленному рабочему столу.

Дело в том, что в последних версиях Windows пароль хранится не в rdp-файле, а в отдельном хранилище (Credential Manager — Диспетчер учетных данных).

Сохранить пароль можно включив в настройках специальную политику:

Нажимаем старт, вводим gpedit.msc

Идем сюда: Computer Configuration\Administrative Templates\System\Credentials Delegation

Далее справа выбираем Allow Saved Credentials with NTLM-only Server Authentication.

Нажимаем Enable, и добавляем имя удаленного компьютера в формате

Жмем ОК и пробуем подключиться к серверу сохранив пароль.

вместо можно поставить звездочку * — тогда можно будет сохранить пароль для всех серверов.

(РЕШЕНО) Не сохраняется пароль RDP : 5 комментариев

Если этот параметр не задан, то по умолчанию сохранение разрешено.
Я ЕБЛАН

Думал проблеммища не разрулима без похода в сервис.СПАСИБО!

Здравствуйте! Домен, на рабочей станции в gpedit.msc параметры сохранены. Политика этим способом на части станций обходится, credentials подставляются для авторизации, на одной машине — сохраняется, но для авторизации не вставляет. В логах ничего. Куда копать?

Неожиданно для себя решил проблему сменой ярлыка терминального доступа, изменением параметра «authentication level:i:1» -> «authentication level:i:0».

Не сохраняются пароли при подключении по RDP

При подключении к терминальному серверу Microsoft Server 2016 на клиентских компьютерах с операционными системами Windows 7/8/10 не получается запомнить пароль. После нажатия галочки “разрешить мне сохранять личные данные” он должен сохраняться, но при повторном соединении появляется следующая надпись:

«Системный администратор запретил использовать сохраненные учетные данные для входа в систему удаленного компьютера, так как его подлинность проверена не полностью. Введите новые учетные данные.»
Чтобы решить проблему запустим редактор локальной групповой политики gpedit.msc на компьютере с которого будем подключатся к терминальному серверу.
Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учетных данных -> Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера ″только NTLM″
Включаем политику и добавляем серверы при подключении к которым требуется сохранять пароль.

TERMSRV/COMPUTER1 — сохранять учетные данные для подключения к COMPUTER1;
TERMSRV/*.example.local — сохранять данные для всех компьютеров в домене example.local;
TERMSRV/* — всегда сохранять учетные данные.
Важное замечание: параметр TERMSRV должен быть написан заглавными буквами!

Закрываем редактор групповой политики и применяем политику: gpupdate /force

В windows 7 не сохраняется пароль RDP

Столкнулся тут по работе с такой фигней:

Создаю RDP-подключение к серверу, ввожу логин и пароль, ставлю галочку сохранить учетные данные и подключаюсь, все вроде ОК, но при следующем подключении к этому серверу выскакивает окно с предложением ввести пароль к учетной записи и надписью, что сохранение паролей запрещено системным администратором.

Решение:

1. Необходимо убедиться, что в групповой политике оключены следующие параметры:
— Конфигурация пользователея — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Клиент подключения к удаленному рабочему столу — Запретить сохранение паролей;
— Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Клиент подключения к удаленному рабочему столу — Запретить сохранение паролей.

2. В групповой политике включить параметр:
— Конфигурация компьютера — Административные шаблоны — Система — Передача учетных данных — Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера «Только NTLM»;
— Открыть его и нажать кнопку «Показать» в поле «Добавить серверы в список»;
— В открывшейся список добавить — TERMSRV/*;
— Нажать везде ОК.

3. Открыть командную строку с правами администратора и ввести команду — gpupdate /force или перезагрузить компьютер.

Затвитить пост!

Если не сохраняется пароль пользователя для RDP подключений

📝 Рассмотрим случай, если встроенный RDP клиент (mstsc.exe) не сохраняет пароль для подключения к серверу 1С.

При этом пароль запрашивается каждый раз. Информация относится к ОС Windows 10, Server 2012 R2/2016.

Система Windows не разрешает использовать сохраненный пароль RDP в случаях:

• если вы подключаетесь с ПК, включенного в домен, к компьютеру/серверу, который зарегистрирован в другом домене или рабочей группе;
• если вы подключаетесь не под доменной, а под локальной учетной записью.

В этой ситуации появляется окно с ошибкой « Недопустимые учетные данные: Системный администратор запретил использовать сохраненные учетные данные для входа в систему удаленного компьютера, так как его подлинность проверена не полностью. Введите новые учетные данные ».

Windows считает такое подключение небезопасным, т. к. отсутствуют доверительные отношения между вашим ПК и удаленной станцией.

Как изменить настройки:

1. Откройте редактор локальной политики gpedit.msc.
2. Перейдите в раздел « Конфигурация компьютера — Система — Передача учетных данных » и найдите политику «Разрешить передачу сохраненных учетных данных с проверкой подлинности сервера «только NTLM» .
3. В открывшемся окне включите политику и заполните список удаленных компьютеров в требуемом формате.
4. Сохраните изменения и обновите групповую политику.

Если при RDP-подключении у пользователя все равно запрашивается пароль, попробуйте аналогичным образом включить и настроить политику « Разрешить передачу сохраненных учетных данных ».

Также проверьте, что не включена политика «Запретить передачу сохраненных учетных данных», т. к. у запретительной политики выше приоритет.

✅ Теперь при выполнении RDP подключения клиент будет использовать сохраненный пароль для доступа к серверу 1С.

⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.

Что делать если не сохраняется пароль RDP подключения в Windows 7

При организации нового рабочего места в доменной сети я столкнулся с тем, что Windows 7 Enterprise x64 напрочь отказалась сохранять пароль при подключению к удаленным серверам (Windows 2008) по RDP (справедливо и для RemoteApp). Если установить галочку «заполнить пароль», то автоматического подключения не происходило (завершалось с ошибкой с предложением обратиться к администратору) и приходилось заново вводить пароль вручную.

Я перепробовал несколько решений и публикую вариант, который сработал у меня, то есть Windows 7 стала запоминать пароли для RDP и RemoteApp для серверов Windows 2008 в доменной сети организации.

Групповые политики Windows 7

Запустим редактор локальной групповой политики. Для этого в строке поиска наберите gpedit.msc и нажмите [Enter]:

Проверка текущей локальной групповой политики Windows 7

Для начала нам необходимо убедиться в том, что в групповой политике отключены следующие параметры:

• Конфигурация пользователя — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Клиент подключения к удаленному рабочему столу — Запретить сохранение паролей;
• Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Клиент подключения к удаленному рабочему столу — Запретить сохранение паролей.

По-умолчанию эти параметры выключены, то есть находятся в том состоянии какое нам нужно, но нужно убедиться, что это именно так, как все дальнейшие действия не будут иметь смысла, а сделанные настройки не принесут желаемого результата.

Изменение локальной групповой политики Windows 7

Чтобы компьютер под управлением Windows 7 запоминал пароли RDP и RemoteApp при подключении к серверам Windows 2008 необходимо внести следующие изменения в локальную групповую политику:

• Найдите куст: Конфигурация компьютера — Административные шаблоны — Система — Передача учетных данных — Разрешить делегирование сохраненных учетных данных с проверкой подлинности сервера «Только NTLM»;
• Откройте его и нажмите кнопку «Показать» в поле «Добавить серверы в список»;
• В открывшийся список необходимо добавить — TERMSRV/*;
• После этого везде нажать [ОК].

В картинках это будет выглядеть так:

Как применить изменения в локальной групповой политике Windows 7

Для того, что изменения в локальной групповой политике Windows вступили в силу необходимо открыть командную строку с правами администратора и ввести команду — gpupdate /force или перезагрузить компьютер.

Благодарности

При написании статьи были использованы следующие источники: