Win10Pro，远程桌面只要开了 NLA 就登不上，"凭据不工作"

明明密码都是正确的，但是用另一台 Win10 的 mstsc 、手机上用微软出品 Android 版 Remote Desktop 都无法连接。
尝试使用 计算机名\用户名 登录，还是一样。
检查组策略，貌似都是默认没动过。
注册表 fDenyTSConnections 也是 0 。

后来搜到一个办法，就是改客户端的 Default.rdp （默认是空白），加入一行 enablecredsspsupport:i:0 。
然后 mstsc 提示要求 NLA ，无法登录。遂将被控端系统属性中“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”取消勾选。
然后……终于可以连上了，不需要密码就可以连到被控机的登录界面，然后再登录界面输入密码即可登录。

但是还是搞不明白为啥启用了 NLA 就总是凭据不工作……