![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(220.8, 24%, 31%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EBB%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 33%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDV%3C/text%3E%3C/svg%3E)
您好，
建議先確認錯誤係由網域憑證驗證、網域控制站連線、時間偏差，定係遠端電腦嘅 NLA 設定引起。喺用戶端執行 whoami /upn、nltest /dsgetdc:<domain-FQDN> 同 w32tm /query /status，確認目前登入身分、網域控制站可用性及時間同步狀態。再執行 w32tm /stripchart /computer:<DC-FQDN> /dataonly /samples:5，檢查用戶端與 DC 嘅時間差；Kerberos 通常要求時差喺預設容許範圍內（一般為 5 分鐘），但實際限制取決於網域政策。
如果網域驗證正常，請喺遠端電腦確認 設定 > 系統 > 遠端桌面 已啟用遠端連線，並檢查 SystemPropertiesRemote.exe 中嘅 NLA 要求設定。亦可透過 PowerShell 檢查 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 下嘅 UserAuthentication值：1 代表要求 NLA，0 代表未要求 NLA。唔建議直接停用 NLA 作為永久修正，因為會降低 RDP 嘅安全性。請同時確認 Windows Defender Firewall 允許適用嘅 Remote Desktop 入站規則，並檢查事件檢視器嘅 TerminalServices-RemoteConnectionManager/Operational、TerminalServices-LocalSessionManager/Operational 及 System 記錄。
如果仍然失敗，請提供完整 NLA 錯誤訊息、用戶端及遠端電腦嘅 Windows 版本，以及同一帳戶能否透過其他網域服務正常驗證。呢啲資料有助判斷係 Kerberos／DNS／DC 通訊問題，定係遠端主機嘅 NLA 或安全性原則設定問題。
Domic Vo.