我平常經常使用「Microsoft Remote Desktop」，在 macOS 上遠程連接到筆記本的 Windows 10 來進行一些操作。最近將筆記本升級到了 Windows 11，由于在 OOBE 階段直接用了 Microsoft 365 賬號登錄了 Azure AD，立馬就踩了一個「遠程桌面」的坑。主要表現就是連不上，或者就是密碼錯誤等等。下面就為大家詳細介紹一下，如何正確配置「遠程桌面」，讓客戶端能夠正常連接到加入 Azure AD 的 Windows 11。

配置 Windows 11 遠程桌面

要啟用 Windows 11 的遠程桌面連接非常簡單，只需按以下步驟操作即可：

開啟遠程桌面功能

使用Windows + R快捷鍵打開「運行」— 執(zhí)行SystemPropertiesRemote打開「系統屬性」的「遠程」選項卡，選中「允許遠程連接到此計算機」。

禁用網絡級別身份驗證

取消勾選「僅允許行使用網絡級別身份驗證的遠程桌面的計算機連接」:

如果不取消勾選下面這項，使用 Azure AD 賬戶進行遠程連接時會報錯：

由于您的憑據無效，我們無法連接到遠程 PC。遠程計算機已加入 AAD。 如果您使用的是工作帳戶，則必須在遠程計算機上禁用網絡級別身份驗證。 如果您使用的是本地帳戶，請驗證您的用戶名和密碼。

授予用戶遠程登錄權限

如果將 PC 加入 Azure AD 的用戶是使用遠程連接的唯一用戶，則默認擁有遠程登錄權限，無需進行配置。 若要允許其他用戶或組遠程連接到電腦，必須手動賦予用戶或組的遠程連接權限。以管理員權限打開 PowerShell 并執(zhí)行類似如下命令：

net localgroup "Remote Desktop Users" /add "AzureAD\the-UPN-attribute-of-your-user"

其中the-UPN-attribute-of-your-user是C:\Users\文件夾中的「用戶配置文件」的名稱，該名稱是基于 Azure AD 中的 DisplayName 屬性創(chuàng)建的。

所以命令寫成：

net localgroup "Remote Desktop Users" /add "AzureAD\BillyFu"

或者直接用 Azure AD 的郵箱賬號，寫成：

net localgroup "Remote Desktop Users" /add "AzureAD\test@cotoso.com"

如果你覺得命令行使用起來麻煩，也可以通過Windows + R快捷鍵打開「運行」— 執(zhí)行lusrmgr.msc打開「本地用戶和組」—在「組」中找到「Remote Desktop Users」組進行手動賦權。

連接時用戶名需要注意

連接到遠程 Windows 11 PC時，需要按AzureAD\test@cotoso.com格式輸入帳戶名稱，不然會提示賬戶密碼錯誤。

以上就是使用 Windows 11 桌面部署示例 Azure 虛擬桌面的教程，希望大家喜歡，請繼續(xù)關注腳本之家。

相關推薦：

Win11虛擬機綠屏怎么辦? Win11啟動Vmware虛擬機綠屏的解決辦法