windows7网络身份验证-(win7系统网络身份验证)

windows7网络身份验证 (win7系统网络身份验证)

最近很多客户在远程服务器上报错: 身份验证错误发生。所需函数不支持，其中客户端有win7系统也有win10系统。

百度经验给出的方法是修改组策略:

运行gpedit.msc打开组策略编辑器

计算机配置-->管理模板-->系统-->凭据分配-->加密Oracle修正

加密Oracle修正设置为"已启用",保护等级设置为"；易受攻击"即可

在实践中，许多机器在凭证分配中没有加密Oracle修正选项。

尝试方法:2020年5月卸载客户端系统更新:

重启计算机后，远程登录成功。

尝试方法:2020年5月卸载客户端系统更新:

重启计算机后，远程登录成功。

有个别客户端，卸载后仍报错，参照百度经验设置，也恢复正常。

在设置组策略时，经常会有很多win10家庭无法组策略编辑器：Windows 找不到文件找不到文件gpedit.msc’。再试一次，请确定文件名是否正确。

解决办法：

1. 新建记事本文件。

2. 编辑内容：

@echo off

pushd "%~dp0"

dir /b C:\\Windows\\servicing\\Packages\\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\\Windows\\servicing\\Packages\\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\\Windows\\servicing\\Packages\\%%i"

pause

保存。

3. 修改扩展名为：.cmd

4. 鼠标右键此文件作为管理员运行。

3. 修改扩展名为：.cmd

4. 鼠标右键此文件作为管理员运行。

按任何按钮部署。

再次运行gpedit.msc您可以打开组策略编辑器：

如果组策略中没有加密Oracle在安全更新中没有新的补丁，仍然无法登录，还可以尝试修改注册表键值：展开登记表到：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\CredSSP\\Parameters有些机器可能会展开System后没有CredSS请执行以下两步：1. 在 System 上 右键 -> 新建 -> 项，更名新项 CredSSP；2. 在 CredSSP 上 右键 -> 新建 -> 项，更名新项 Parameters；最后在Parameters 上 右键 -> 新建 -> DWORD (32位)值，将新建的值名改为 AllowEncryptionOracle然后右键修改AllowEncryptionOracle将数值数据改为 2，确定即可重新尝试连接应该是可以的。