KDC不支持所请求的加密类型。
KDC不支持所请求的加密类型。
提问于 2022-12-07 16:13:51
我有从Windows 11企业PC到另一个Windows 11 Enterpise PC的RDP‘’ing的间歇性问题。
两个PC的域连接在同一个子网上。
这两个个人电脑都有适用于执行以下规定的GPO：
需要为远程连接使用特定的安全层“被设置为”启用:SSL“
需要通过使用网络级别身份验证来对远程连接进行用户身份验证，“身份验证”设置为“已启用”
设置客户端连接加密级别“被设置为”启用:高级别“
这是我在RDPing时遇到的错误。重新启动远程PC有时会修复这个问题。当RDP‘从不同的Windows 10 Enterprise在不同的站点上对不同的域控制器进行身份验证时，我不会收到此错误。
[
这是wireshark在发生故障时捕获的协商。
这是wireshark在发生故障时捕获的响应。
这是连接成功时wireshark捕获的请求。
这是wireshark在连接成功时捕获的响应。
如果有人能为我指明正确的方向或看什么，我会非常感激的。
回答 1
Server Fault用户
回答已采纳
发布于 2022-12-07 21:13:11
11月份的安全更新在kerberos中引入了bug，这可能是造成这种行为的原因。您应该在DC上安装带外更新，以便纠正这些更新。我有类似的RDP问题，通过安装更新解决了这些问题。请参阅https://techcommunity.microsoft.com/t5/ask-the-directory-services-team/november-2022-out-of-band-update-released-take-action/ba-p/3680144
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/1117506
复制相关文章
相似问题
腾讯云开发者
