一、背景
因對方客戶的服務器是內網的,需要操作更新服務器的數據庫表信息,因此遠程對方客戶辦公司的電腦遠程服務器;但是在遠程桌面連接出現問題。
二、錯誤問題
錯誤問題:“遠程計算機需要網絡級別身份驗證,而您的計算機不支持該驗證。請聯系您的系統管理員或技術支持人員來獲得幫助”。如圖所示:
三、問題分析
客戶電腦:window XP
服務器:Windows Server 2012R2
故障症狀:當您使用Windows XP“遠程桌面連接”工具去連接Windows Vistas或Windows Server 2008/ 2012 的遠程桌面、終端服務時,出現上述故障。
故障產生環境:遠程桌面連接工具6.0以下版本,或者Windows XP Profressional SP1、SP2、SP3
四、解決方案
1、按快捷鍵Win+R--->運行里輸入“regedit”打開注冊表編輯器,如圖所示:
2、進入 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”,雙擊右邊欄中的 “Security Packages”,打開“編輯多字符串”對話框,在列表框光標處增加“tspkg”字符,如圖所示:
3、然后定位到 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders”,雙擊右側的“SecurityProviders”字符串,打開“編輯字符串”對話框,在數值末端中添加“, credssp.dll”,注意逗號后有一個英文的空格,如圖所示:
4、退出注冊表程序,重啟計算機后故障排除。
五、補充說明
什么是網絡級身份驗證?
網絡級身份驗證 (NLA) 是一種新的身份驗證方法,在您建立所有遠程桌面連接之前完成用戶身份驗證,
並出現登錄屏幕。 這是最安全的身份驗證方法,有助於保護遠程計算機避免黑客或惡意軟件的攻擊。NLA
的優點是:
- 最初需要較少的遠程計算機資源。驗證用戶之前,遠程計算機使用有限的資源,而不是像以前版本那樣啟動所有遠程桌面連接。
- 它通過降低拒絕服務攻擊的風險幫助提供更好的安全性。(拒絕服務攻擊試圖限制或阻止訪問Internet。)
- 使用遠程計算機身份驗證,從而幫助防止用戶連接到設置為惡意目的的遠程計算機。