默认域策略,是不保存远程桌面密码的,需要配置下组策略。打开组策略在对应的GPO上编辑策略

管理模板-系统-凭据分配

启用 “允许分配保存的凭据用于仅NTLM服务器身份验证”
点击 显示, 添加 值 TERMSRV /* 表示所有计算机

扩展

TERMSRV/a.kmsbox.com 表示运行在 a.kmsbox..com 这台主机的终端服务器 
TERMSRV/*.kmsbox.com 表示运行在 kmsbox.com 域中的所有终端服务器