1.win+R --> gpedit.msc，修改本地組策略編輯器，找不到gpedit
2.在桌面新建一個.txt文件，粘貼如下內容：
@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause
保存后將后綴修改為.cmd，右鍵選中文件，以管理員方式運行，執行完畢后如下圖：
3.win+R --> gpedit.msc打開本地策略編輯器
修改管理模塊，系統，憑據分配，雙擊點擊加密數據庫修正，選擇已啟用，保護級別：易受攻擊，點擊應用，確定
重新連接，提示錯誤如圖一
4.win+r -->regedit 打開注冊表（沒有后兩項，右鍵，項，創建）
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
5.選中Parameters，右鍵，新建
重命名：AllowEncryptionOracle，雙擊AllowEncryptionOracle，數值數據設置為2
6.重新連接，可以連接成功