Por que o sistema exibe uma mensagem indicando credenciais inválidas quando tento acessar um ECS de Windows?

Sintoma

Quando você usa um PC local executando o Windows para acessar um ECS de Windows usando o RDP (por exemplo, MSTSC), o sistema exibe uma mensagem indicando que as credenciais são inválidas.

Solução

Execute as etapas a seguir para corrigir a falha. Após concluir cada etapa, tente acessar o ECS para verificar se a falha foi corrigida. Se a falha persistir, vá para o próximo passo.

Passo 1: alterar política de acesso à rede

Passo 2: modificar delegação de credenciais

Passo 3: definir as credenciais do servidor local

Passo 4: desativar o compartilhamento protegido por senha

Passo 1: alterar política de acesso à rede

1. Faça logon no ECS usando VNC no console de gerenciamento.
2. Escolha Start > Run. Na caixa de diálogo Run, digite gpedit.msc e clique em OK para iniciar Local Group Policy Editor.
   Figura 1 gpedit.msc
   
3. Escolha Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options e localize Network access: Sharing and security model for local accounts.
   Figura 2 Localizar a política de acesso à rede
   
4. Selecione Classic - local users authenticate as themselves e clique em OK.
   Figura 3 Alterar a política de acesso à rede
   

Passo 2: modificar delegação de credenciais

1. Faça logon no ECS usando VNC no console de gerenciamento.
2. Escolha Start > Run. Na caixa de diálogo Run, digite gpedit.msc e clique em OK para iniciar Local Group Policy Editor.
3. Escolha Computer Configuration > Administrative Templates > System e localize Credentials Delegation.
   Figura 4 Localizar a política de acesso à rede
   
4. Clique duas vezes em Allow Delegating Saved Credentials with NTLM-only Server Authentication e clique em OK.
   Figura 5 Allow Delegating Saved Credentials with NTLM-only Server Authentication
   
5. Selecione Enabled e digite TERMSRV/* na caixa de texto Show Contents. TERMSRV/* indica o servidor de terminal em execução em todos os computadores.
   Figura 6 Enabled
   
6. Atualize a política de grupo para que as configurações entrem em vigor.
7. Escolha Start > Run. Na caixa de diálogo Run, insira gpupdate /force e pressione OK para atualizar a política de grupo.
   Figura 7 Atualizar a política de grupo
   

Passo 3: definir as credenciais do servidor local

1. Abra o painel de controle no servidor local e escolha Credential Manager > Windows Credentials.
   Figura 8 Credential Manager
   
2. Verifique se a credencial do ECS de destino está contida nas credenciais do Windows. Se não houver credencial, adicione uma.
   • Internet or network address: endereço IP do ECS
   • User name: nome de usuário para efetuar logon no ECS
   • Password: senha para efetuar logon no ECS
     Figura 9 Add a Windows Credential
     

Passo 4: desativar o compartilhamento protegido por senha

1. Faça logon no ECS.
2. Escolha Start > Control Panel > All Control Panel Items > Network and Sharing Center > Change advanced sharing settings.
3. No painel Password protected sharing, selecione Turn off password protected sharing.
   Figura 10 Turn off password protected sharing
   
4. Clique em Save changes.