问题:VM里面安装server,外部远程访问报错:出现身份验证错误。要求的函数不受支持。远程计算机:XX.XX.XX.XX(远程的IP地址)这可能是由于CredSSP加密数据库修正。若要了解详细信息,请访问.....
解决方案:
方案1:
1.1在Windows server系统桌面,右键点击桌面左下角的开始按钮,在弹出菜单中选择“运行”菜单项或者win+R。
1.2在打开的运行窗口中输入命令gpedit.msc,然后点击确定按钮。
1.3这时会打开“本地组策略编辑器”窗口,在窗口左侧边栏依次点击“计算机配置/管理模板/系统”菜单项。
1.4在“系统“的菜单下找到“凭据分配”菜单项,点击后在右侧窗口中找到“允许分配保存的凭据用于仅NTLM服务器身份验证”一项
1.5右键点击上面的设置项,在弹出菜单中选择“编辑”菜单项。
1.6会打开该项的编辑窗口,在窗口中选中“已启用”一项,点击选项窗口中的“显示”按钮,在弹出的显示内容窗口中输入termsrv/*,最后点击确定按钮。
方案2:
2.1上面的设置还没有解决问题的话,接下来继续下面的操作。同样打开本地组策略编辑器窗口,在窗口中依次点击“计算机配置/Windows设置/安全设置/本地策略/安全选项”菜单项。
2.2在右侧窗口中选中“网络访问:本地帐户的共享和安全模型”设置项。
2.3点击上面的设置项,然后在弹出菜单中选择“属性”菜单项。
2.4 在打开的编辑窗口中选择“经典:对本地用户进行身份验证,不改变其本来身份”菜单项,最后点击确定按钮。再次连接远程桌面,就不再弹出无法连接的提示了。
方案3:
3.1Windows server系统桌面,右键点击桌面左下角的开始按钮,在弹出菜单中选择“运行”菜单项或者win+R,运行 “regedit”
3.2根据路径,找到文件夹:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
在 System之后没有的文件夹,需自己创建文件夹。
创建文件夹:右击新建→项
3.3然后在最底部文件夹Parameters里面,新建 DWORD(32)位值(D)。
文件名 “AllowEncryptionOracle” ,双击打开修改数据值为 2就可以了。
4. 然后运行 mstsc,远程桌面可以登录了。
如果以上三个方案都不能解决问题,再参照一下方案4来解决,如下:
通过远程连接登录Windows实例,打开开始界面,单击Windows系统,右键单击此电脑,选择更多 > 属性。
在系统控制面板中,单击远程设置,在弹出的远程桌面选项中取消选择仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)并单击确定。
博客参考:
/album/db55b609d86d404ba30a2f2d.html?picindex=1
/album/915fc414adc54b51384b205d.html?picindex=4
/weixin_40276431/article/details/111034925
/knowledge_detail/71931.html