1.win+R --> gpedit.msc，修改本地组策略编辑器，找不到gpedit
2.在桌面新建一个.txt文件，粘贴如下内容：
@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause
保存后将后缀修改为.cmd，右键选中文件，以管理员方式运行，执行完毕后如下图：
3.win+R --> gpedit.msc打开本地策略编辑器
修改管理模块，系统，凭据分配，双击点击加密数据库修正，选择已启用，保护级别：易受攻击，点击应用，确定
重新连接，提示错误如图一
4.win+r -->regedit 打开注册表（没有后两项，右键，项，创建）
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
5.选中Parameters，右键，新建
重命名：AllowEncryptionOracle，双击AllowEncryptionOracle，数值数据设置为2
6.重新连接，可以连接成功