发布时间：2023-04-12
点击量：197现网拓扑和业务说明如下：
根据用户反馈，配置完应用发布服务器后，发现登陆应用发布服务器提示身份验证错误，函数失效。
该故障定位为环境问题。是由于本地客户端或者服务器端一方更新了CVE-2018-0886 的 CredSSP 补丁。
1、查看策略配置，发现策略配置并无问题。
2、使用本机远程应用发布服务器，发现也提示身份验证失败，函数无效。
3、修改服务器的账号密码，发现依然无法进行登录，排除密码问题。
4、修改服务器和客户端的加密oracle修正配置后恢复正常。
1、在服务器端、客户端中运行 gpedit.msc 中：“计算机配置”->“管理模板”->“系统”->“凭据分配”，这里面有个“加密 Oracle 修正”，改之，gpupdate刷新注册表。
2、针对Windows10家庭版修改方案：
（1）win+r,输入regedit，点击确定，打开注册表编辑器；
（2）找到路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\System\CredSSP\Parameters(后两项没有手动创建，右键左侧目录System，选择“新建--项”，输入文件夹名）；
（3）在Parameters里新建DWORD（32位），名称：AllowEncryptionOracle,值：2；
（4）再次连接远程计算机，失败则重启本地电脑。
文档评价
