MacのMicrosoft Remote DesktopクライアントでAWS EC2上のWindowsサーバにログインできなくなった

# 現象
MacのMicrosoft Remote Desktop appでAWS EC2上で動いているWindows　Server 2016にログインしようとしたところ、下記のようなエラーメッセージが表示された。
ちなみにAdminユーザはログインできる状態。

> The credentials are correct, but the host cannot log you on for another reason. Please check if your password has expired or contact your system administrator for assistance.

# 結論
パスワードの有効期限切れでした。
Adminユーザでログインして、該当ユーザのパスワードを無期限に変更することでログインできるようになりました。

# 調べたこと
下記の操作でエラーログを確認
Microsoft Remote Desktop -> About Microsoft Remote Desktop -> Send log via email

## ログインに失敗するユーザのログ
```
[2016-Dec-26 15:39:09] RDP (0): correlation id: correlation not set or of invalid length
[2016-Dec-26 15:39:09] RDP (0): Resolved 'xxx.ap-northeast-1.compute.amazonaws.com' to 'xxx.xxx.xxx.xxx' using NameResolveMethod_DNS(1)
[2016-Dec-26 15:39:09] RDP (0): Protocol state changed to: ProtocolConnectingNetwork(1)
[2016-Dec-26 15:39:09] RDP (0): Protocol state changed to: ProtocolNegotiatingCredentials(2)
[2016-Dec-26 15:39:12] RDP (0): Exception caught: Exception in file '../../librdp/private/tlsendpoint_openssl.cpp' at line 451
    User Message : TLSEndpointException: 0
[2016-Dec-26 15:39:12] RDP (0): correlation id: correlation not set or of invalid length
[2016-Dec-26 15:39:12] RDP (0): Protocol state changed to: ProtocolConnectingNetwork(1)
[2016-Dec-26 15:39:12] RDP (0): Resolved 'xxx.ap-northeast-1.compute.amazonaws.com' to 'xxx.xxx.xxx.xxx' using NameResolveMethod_DNS(1)
[2016-Dec-26 15:39:12] RDP (0): Protocol state changed to: ProtocolNegotiatingCredentials(2)
[2016-Dec-26 15:39:12] RDP (0): Exception caught: Exception in file '../../librdp/itotlayer.cpp' at line 877
    User Message : Security negotiation Error: CredSSPRequired(5)
[2016-Dec-26 15:39:12] RDP (0): Protocol state changed to: ProtocolDisconnecting(7)
[2016-Dec-26 15:39:12] RDP (0): Protocol state changed to: ProtocolDisconnected(8)
[2016-Dec-26 15:39:13] RDP (0): ------ END ACTIVE CONNECTION ------
```

# ログインに成功するAdminユーザのログ
```
[2016-Dec-26 17:41:11] RDP (0): Resolved 'xxx.ap-northeast-1.compute.amazonaws.com' to 'xxx.xxx.xxx.xxx' using NameResolveMethod_DNS(1)
[2016-Dec-26 17:41:11] RDP (0): Protocol state changed to: ProtocolConnectingNetwork(1)
[2016-Dec-26 17:41:11] RDP (0): Protocol state changed to: ProtocolNegotiatingCredentials(2)
[2016-Dec-26 17:41:13] RDP (0): Protocol state changed to: ProtocolConnectingRDP(3)
[2016-Dec-26 17:41:13] RDP (0): Protocol state changed to: ProtocolInactive(4)
[2016-Dec-26 17:41:13] RDP (0): Server supports RAIL
[2016-Dec-26 17:41:13] RDP (0): Protocol state changed to: ProtocolActive(5)
[2016-Dec-26 17:41:13] RDP (0): HeartBeat: connection monitoring started
[2016-Dec-26 17:42:43] RDP (0): Exception caught: Exception in file '../../librdpclient/asiosocketendpoint.cpp' at line 400
    User Message : Connection reset by peer
[2016-Dec-26 17:42:43] RDP (0): Protocol state changed to: ProtocolDisconnecting(7)
[2016-Dec-26 17:42:43] RDP (0): Protocol state changed to: ProtocolDisconnected(8)
[2016-Dec-26 17:42:43] RDP (0): ------ END ACTIVE CONNECTION ------
[2016-Dec-26 17:42:48] RDP (0): Final rdp configuration used: screen mode id:i:2
```

ログインできないログと見比べると、ProtocolNegotiatingCredentialsのステップをクリアして次に進んでいるのが分かります。
ログインできない方は、Exceptionが出ており、 ``` Security negotiation Error: CredSSPRequired(5)``` というmessageが出ているのが怪しそうということで、これらのキーワードで調べたところ、[Microsoftのフォーラムで、Microsoft Remote Desktop betaを使ってみて](https://social.technet.microsoft.com/Forums/windowsserver/en-US/b4825f39-8971-4646-9eba-53fecb858b3a/i-am-getting-the-following-error-when-im-trying-to-rdp-using-watchguard-vpn-with-ssl-please-see?forum=winRDc)という話が出ていたのでbeta版で試してみると、パスワードの有効期限切れだよという親切なエラーメッセージが表示されたことで解決しました。