Я не верю, что несовпадающий NLA повлияет на соединение RDP таким образом. Я видел этот эффект только при попытке аутентифицировать акции и тому подобное.
Вы получаете сообщение об ошибке, когда находитесь на экране входа в систему на удаленном сервере или в диалоговом окне учетных данных RDP на локальном экране?
Одной из возможных причин может быть то, что учетная запись настроена так, чтобы пользователь не мог изменять свой пароль. Я видел эту конфигурацию несколько раз в средах, где логины для смарт-карт реализованы лишь частично. Пользователи настроены для разрешения проверки подлинности с помощью смарт-карты, но не требуют ее. Таким образом, есть пароль, связанный с учетной записью, но пользователь не знает (или не контролирует в некоторых случаях) пароль - который мог или не мог быть сброшен как часть реализации смарт-карты.