quinta-feira, 29 de março de 2012

Remote Desktop não permite o uso de credenciais salvas

Estava eu hoje criando uma série de atalhos para conexões de Remote Desktop para evitar ficar digitando a senha toda vez que acessava um servidor remotamente e quando fui testá-las recebi a seguinte mensagem:

"Your credentials did not work
Your system administrator does not allow the use of saved credentials to log on to the remote computer [ComputerName] because its identity is not fully verified. Please enter new credentials."


Para contornar essa situação, é preciso fazer um ajuste na política local do computador onde foram criados os atalhos:
  1. Abra a política de grupo local (Executar -> gpedit.msc)
  2. Navegue até Local Computer Policy\Computer Configuration\Administrative Templates\System\Credentials Delegation
  3. Edite a configuração Allow Delegating Saved Credentials with NTLM-only Server Authentication
  4. Marque a opção Enabled, clique no botão Show e na janela Show Contents inclua o seguinte valor: TERMSRV/*
  5. Clique no botão OK para confirmar e fechar todas as janelas.
Feita a alteração, cliquei duas vezes sobre um dos atalhos criados e consegui logar remotamente no servidor sem precisar digitar a senha.