Chinaunix首页 | 论坛 | 博客
  • 博客访问: 5336169
  • 博文数量: 2039
  • 博客积分: 10648
  • 博客等级: 上将
  • 技术积分: 24603
  • 用 户 组: 普通用户
  • 注册时间: 2006-03-22 09:38
文章分类

全部博文(2039)

文章存档

2018年(2)

2016年(2)

2015年(1)

2014年(3)

2013年(19)

2012年(8)

2011年(45)

2010年(434)

2009年(128)

2008年(393)

2007年(271)

2006年(733)

我的朋友

分类: 系统运维

2018-12-28 16:59:44

远程服务器提示出现身份验证错误,要求的函数不受支持,这可能是由于credssp加密oracle修正,无法远程,解决办法
网上也找了很多办法

网上主要有以下几种方法,但是都不行。

1.如果可以直接访问,则只需在主机上通过安装对应的Windows 补丁即可解决

2.对于无法进行直接访问的,可以通过打开组策略(gpedit.msc),找到如下策略:

策略路径:“计算机配置”->“管理模板”->“系统”->“凭据分配”

英文版策略路径名称:“Computer Configuration”-> "Administrative Templates" -> "System" -> "Credentials Delegation"

设置名称: 加密 Oracle 修正 (Encryption Oracle Remediation)

默认为未配置,我们只需要将其改为已启用,防护级别改为“易受攻击”,应用并保存即可正常连接

ps:在Windows Server 2012 R2中已看不到此选项,建议尝试更新系统后再尝试,或也可尝试通过导入以下注册表尝试解决,如果仍旧无法解决,建议暂时通过修改系统属性中远程桌面的安全选项以解决连接问题

注册表路径 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
AllowEncryptionOracle
数据类型 DWORD
是否需要重启?



运行regedit打开注册表管理器。


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\


创建两级文件夹,也就是新建项。CredSSP\Parameters


然后再Parameters下新建DWORD 32位,修改名称AllowEncryptionOracle。


双击修改值为2.



上面的办法都试了,要不是找不到,要不是不行,后来详细看了一下,发现了一个问题,打开远程设置,把‘仅允许使用网络级别身份验证的远程桌面的计算机连接’不勾选就可以远程了。


阅读(1194) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册