window 11 远程连接、组策略

1,208 阅读3分钟

「这是我参与2022首次更文挑战的第6天,活动详情查看:2022首次更文挑战

前言

最近换了个新系统window 11 家庭版,然后要用远程连接window服务器的时候,出错了,本篇文章主要结束如何处理win11远程连接报错的处理,以及一系列处理过程,包括win11如何打开组策略、注册表

处理

报错

报错描述:win11 出现身份验证错误。 这可能是由于CredsSP加密数据库修正。

image.png.

处理总结

处理方法的总结先放前面了,以免操作失误,有两个方法

  • 修改本地组策略,没生效
  • 修改注册表,生效

整个处理过程简介

(1)出现这种问题的时候,当然是马上去百度啦,然后百度巴拉巴拉说去打开本地组策略,修改凭据分配的 “加密数据库修正”

(2)然后问题来了,我的win11家庭版打不开本地组策略,或者说找不到 本地组策略在哪

win+R运行>输入gpedit.msc 打开本地组策略,结果打不开

(3)又去找了下win11如何打开本地组策略,最后一系列操作后终于打开了,配置了关于凭据分配的 “加密数据库修正”,修改为 已启用-易受攻击

(4)以为这样就万事大吉了,在此尝试远程,结果还是不行!!! image.png.

(5)于是又去找了另一个方法,修改注册表,最终可以了

详细处理过程

通过浏览网上数据,得出有两个方法处理,一个个试过去,方法一试过了没生效,方法二生效了。 我也不知道为什么别人方法一生效了,我就不生效(摊手)

方法一:本地策略组

(1)win+R打开运行,输入gpedit.msc,打开本地组策略(如果打开失败,看下文) image.png

(2)找到凭据分配,编辑“加密数据库修正”,修改为已启动、易受攻击 image.png

image.png (3)然后就可尝试远程了

打开本地策略组失败处理

如果你的打开本地策略组失败,可以如下处理

(1)新建一个后缀为cmd的文件,用记事本打开输入以下内容,保存

@echo off
pushd "%~dp0" 
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt 

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i" 

pause

(2)运行该CMD文件,如下

image.png (3)运行完毕后,win+R打开运行,输入“gpedit.msc”查看一下,正常来说就可以打开了

方法二:修改注册表

(1)win+R打开运行,输入regedit,打开注册表页面

(2)进入目录 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\

(3)在此新建目录CredSSP,进入再新建目录Parameters image.png

(4)在Parameters目录下新建DWORD(32位)值,命名为AllowEncryptionOracle为,数值数据为2

image.png

(5)重试远程连接,可以!

参考

blog.csdn.net/Burgess_Lee…