今天,突然发现自己无法远程连接任何一台服务器了,刚开始以为是自己的MremoteNT出了问题,没有当一回事,换了微软的mstsc也不行了。

总会报一个错,说:

An authentication error has occured. the function requested is not supported. for more information .see https://go.microsoft.com/fwlink/?linkid=866660


反正点了这个链接,中文的会去这个地方:

https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018


英文的系统会去这里:

https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018


原因就是一个补丁引起的,简单说吧,装了这个补丁KB4093120,你就不能连接没有安装这个补丁的服务器


解决办法:

其实就两种,第一去服务器安装这个补丁,第二把客户端的这个补丁干掉(我找了半天,没有找到这个包)

反正安全就是要付出代价的,当然,你如果不在意,也不想去域中增加GPO做这条策略,就是想连上服务器,用我的第三招,装瞎大法:


在本机输入gpedit.msc打开本机的组策略编辑器。

策略路径:“计算机配置”->“管理模板”->“系统”->“凭据分配”

设置名称: 加密 Oracle 修正

点启用,然后把值改成易受***。


由于中英文差异比较大。以下是英文的说法

Policy path:Computer Configuration -> Administrative Templates -> System -> Credentials Delegation

Setting name: Encryption Oracle Remediation

点启用,然后改成 Vulnerable

反正就能连上了,个人建议还是要走一个标准的变更流程,把这个补丁包全部安装,然后新建一个GPO,挂到相应的OU上去,这个是正规的做法。我所说的大法,就是一种不安全的做法,用于应急还可以。

远程桌面连接失败的更多相关文章

  1. 在rdp文件中保存密码| Windows 7

    Windows不允许在rdp文件中保存密码.即使我通过远程桌面连接连接时选择“允许我保存凭据”.经过大量搜索后,我发现它需要在计算机配置下的组策略中修改条目“不允许密码保存”到“已禁用”–>Windows组件–>远程桌面服务–>远程桌面连接客户端.但是,这样做之后仍然不允许我保存密码.如果还有其他需要完成的设置,请告诉我.请按照thislink中的步骤操作.你可以看看图像:

  2. 窗口 – 保持自动控制的远程桌面会话“活着”

    ),这可能有所帮助.>查找此配置,用于控制会话是否被标记为非活动状态并覆盖它.任何建议都会有帮助!谢谢利奥尔我们与RDP有同样的问题.我们使用的解决方法是打开另一个远程桌面会话来连接到同一台服务器:>使用RD连接到服务器.>从步骤1的RD,再次连接到服务器.这样,当您最小化甚至断开第一个RD会话时,第二个会话仍将“活动”.当然,您的远程桌面服务器必须支持同一用户的多个连接.

  3. centos7.4安装图形界面并远程桌面连接

    1系统版本CentOSrelease6.2以下安装需要用root权限操作。如果想要使系统启动即为图形化窗口,需要执行下面的命令ln-sf/lib/systemd/system/runlevel5.target/etc/systemd/system/default.target4下面配置远程桌面相关东西yuminstall-yxrdp.x86_64遇到一个错误google后发现,是7.4的bug。一个解决办法是将xorgxrdp降级。

  4. CentOS 6安装VNCserver 并开启远程桌面

    而putty、SSH等只能进行命令模式的远程管理。请查询.重启VNC服务就用下面的命令:servicevncserverrestart置VNC服务开机启动用下面的命令:chkconfigvncserveron启动vncserver服务。第一次启动时这样操作直接输入vncserver&系统会自动建立相关的配置文件和日志文件。如果需要启动两个窗口的话则再次执行VNCSERVER命令即可。[root@localhost~]#vncserver&[1]3002Windows连接:在Windows客户端使用vncv

  5. Windows Server 2012远程桌面用户AD组不起作用

    如果我将用户添加到本地“远程桌面用户”组,它可以工作.有没有办法从集中式DC远程管理RDP用户?如果是这样,有人知道我错过了什么吗?我不是一个真正的Windows管理员,所以它可能是基本的东西.内置域RDP用户组用于授予对域控制器的RDP访问权限.要授予用户对成员计算机的RDP访问权限,您需要将其添加到每台成员计算机上的本地RDP用户组.您可以使用组策略首选项或受限制的组通过域组策略来修改本地RDP用户组的成员.

  6. ubuntu14.04远程桌面连接win10家庭版

    在ubuntu下远程连接win10家庭版1解决win10家庭版远程桌面缺失win10家庭版远程控制没有远程桌面下载远程桌面工具https://github.com/stascorp/rdpwrap/releases以管理员身份运行install.bat文件安装完成打开RDPConf.exe文件期间可能会出现问题Listenerstate:notListening解决:下载rfxvmt.dll文件h

  7. Xmanager连接Centos的远程桌面

    它能把远端Unix/Linux的桌面无缝地带到你的Windows上,甚至电脑是在内网或防火墙后,也能通过SSH协议安全的运行远端的X应用程序。特点包括:可通过Xcongfig工具设置多个Xmanager设置;支持多用户的Windows终端环境;支持多个IP地址;支持本地资源数据库;通过热键转换键盘映射;支持多窗口下的Windows打印功能等2.CentOS6.3配置安装gdm1yum-yinstallgdm配置系统为图形模式,打开/etc/inittab,修改为id:5:initdefault:vi/et

  8. windows-server-2003 – 我应该通过远程桌面重启Windows 2003服务器吗?

    我经常使用远程桌面连接到运行Windows2003R2的服务器.此服务器用作生产计算机的网关.最近,每当我登录时,都会收到一条消息,指出自动更新已安装更新,并且需要重新启动服务器.如果我选择立即重启选项,我总会收到一条消息,说明其他用户已连接,重启可能会导致数据丢失.我的问题是:>当我通过远程桌面连接时,我是否会始终收到此消息,因为我被归类为“其他用户”?>如果我从远程桌面执行重启,我仍然可以在机器重启后重新登录吗?

  9. windows-server-2012-r2 – 远程桌面网关MMC在“监控”下没有显示某些连接

    编辑:要清楚,我正在寻找RD网关管理器,而不是服务器管理器.您需要创建一个集合,之后您可以看到集合下的连接当您在远程桌面服务器>会话,您需要从任务“创建会话集合”.完成设置后,在新集合中,您将找到连接-pasha

  10. windows-server-2003 – 启用终端服务后禁用远程桌面管理

    我有一个Windows2003标准服务器,我们一直使用远程桌面管理员.昨天,我在服务器上启用了终端服务,以研究扩展最大会话数.启用后,我不再访问远程桌面管理员.它告诉我:我不应该为远程管理员获得2个会话吗?如果将/admin开关传递给远程destop客户端,则应该能够连接.

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么?创建一个每个页面都知道的静态全局变量类是一个好主意吗?

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小?当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿?

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗?>将应用程序部署到Azure服务后,如何查询数据?GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗?>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用?

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息?您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用:带输出:

  5. Windows Live ID是OpenID提供商吗?

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务?

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗?不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是%Text%是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本?尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法:其他可能导致错误的字符是:

  8. .net – 将控制台应用程序转换为服务?

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐?我们应该在VisualStudio中将其重建为服务吗?我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美:…是的,它适用于Windows!

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本:当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出:摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW:我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部