Remoteapp接続で、毎回パスワードを聞かれる

Question

Remoteapp接続で、毎回パスワードを聞かれる

Anonymous

WindowsServer2019で構築しているRemoteapp環境について、

Windows10からアクセスすると、毎回パスワードを聞かれます。

下記のような画面です。

今までは、

コンピューターの構成 - 管理用テンプレート - システム - 資格情報の委任 - 「NTLMのみのサーバー認証で保存された資格情報の委任を許可する」を有効にして、

「サーバーを一覧に追加」で、TERMSRV/*

を設定して、Windows資格情報に、ログイン情報を追加しておけば、

パスワードの入力を求められる事は無かったのですが、

突如、毎回入力を求められるようになりました。

同じWindows10でも、パスワード入力を求められないPCもあるため、

WindowsUpdateが原因ではないかと予想していますが、

改善策はありますでしょうか？

色々調査しても分からないため、ご質問させて頂きました。

よろしくお願い致します。

＊＊モデレーター注＊＊

この質問は Windows / Windows 10 / 設定に投稿されましたが、内容から判断してこちらのカテゴリに移動いたしました。

適切なカテゴリに投稿すると、返信や回答が得られやすくなり、同じ質問を持つ他のユーザーの参考にもなります。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

7 件の回答

Answer 1

Microsoft Defender Credential Guard でリモートデスクトップ接続の資格情報の保存に影響があることについては、以下を参照してください。

Credential Guard の概要 | Microsoft Learn

Windows Defender Credential Guard の機能と管理 - Speaker Deck

Credential Guard の設定の確認や無効化の方法は以下の記事を参考にしてください。

ちなみにドメインに参加しているクライアントから、異なるドメインに参加しているサーバーへの接続ということですが、資格情報のユーザー名をを明示的に

serverdomain\username

******@serverdomain.co.jp

のようなドメイン名（ドメインの FQDN）を含む形で指定されているということですね。

Answer 2

チャブーンです。

この件ですが、該当するかわからないのですが、以下に参考情報があったので、お知らせしておきます。

Microsoft Defender Credential Guardの動作仕様の変更でNTLM資格情報にアクセスできなくなる、というものだそうです。ただしWindows 10 22H2で適用されている、らしいので、今回の動作の引き金かはわかりません。レジストリで設定を変えられる(以前に戻す)ので、試してみる価値はあるかもしれません。

Fix: Saved RDP Credentials Didn’t Work on Windows | Windows OS Hub (woshub.com)
(Windows Defender Credential Guard Does Not Allow Saved Credentialsをみてみてください)

Answer 3

ドメインの信頼関係は？

Microsoft Entra Domain Services での信頼のしくみ - Microsoft Entra ID | Microsoft Learn

カテゴリをITプロフェッショナルへ移動するか、LearnのQ&Aで質問してください

※※ここはMSのサポート窓口ではなく、あなたと同じ一般ユーザーが書き込む掲示板です

　　解決すれば回答マークを付け、解決しなければより詳しい状況を返信してください

　　同じ問題でネット検索によりたどり着いた人たちの指針になるので、放置しないでください※※

Answer 4

ご回答ありがとうございます。

WindowsServer2019は、クラウド上にあるサーバで、Remoteapp環境を構築するために、ドメイン環境になっています。

Windows10は、社内のPCですが、こちらも社内のドメインに参加しているPCとなります。

しかし、WindowsServer2019のドメインとは異なるドメインです。

異なるドメインの場合は、今回の現象が、今後は発生するのでしょうか？

Answer 5

Windows クライアントの非推奨の機能 | Microsoft Learn

NTLM	LANMAN、NTLMv1、NTLMv2 を含むすべてのバージョンの NTLM は、アクティブな機能開発の対象ではなくなり、非推奨になっています。 NTLM の使用は、Windows Server の次のリリースと Windows の次の年次リリースで引き続き機能します。 NTLM への呼び出しは、ネゴシエートの呼び出しに置き換える必要があります。これは Kerberos で認証を試み、必要な場合にのみ NTLM にフォールバックします。詳細については、「非推奨の機能のリソース」を参照してください。	2024 年 6 月

できる・できないの2台のPCの更新に差が無いか確認