問題描述

Windows操作系統(tǒng)的本地PC，通過RDP協(xié)議（如MSTSC方式）遠(yuǎn)程桌面連接Windows云服務(wù)器報(bào)錯，報(bào)錯顯示出現(xiàn)身份驗(yàn)證錯誤，要求的函數(shù)不受支持。

• 如果報(bào)錯信息中僅提示：出現(xiàn)身份驗(yàn)證錯誤，要求的函數(shù)不受支持。請參考處理方法解決該問題。
• 如果報(bào)錯信息中附加提示了由于CredSSP加密Oracle修正導(dǎo)致該錯誤，如圖1所示?？赡茉蚴怯捎谖④浻?018年3月發(fā)布安全補(bǔ)丁，該安全補(bǔ)丁可能會影響RDP連接的CredSSP，導(dǎo)致通過RDP協(xié)議訪問云服務(wù)器時(shí)連接失敗。解決方法請參考微軟官方指導(dǎo)文檔“CredSSP updates for CVE-2018-0886”。
  圖1 遠(yuǎn)程桌面連接失敗
  

處理方法

修改Windows云服務(wù)器的遠(yuǎn)程桌面連接設(shè)置：將選項(xiàng)“僅允許運(yùn)行使用網(wǎng)絡(luò)級別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接（更安全）”修改為“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接（較不安全）”。具體操作如下：

1. 登錄云服務(wù)器。
2. 打開左下角的“開始”菜單，右鍵單擊“計(jì)算機(jī)”，并選擇“屬性”。
3. 在左側(cè)導(dǎo)航欄，選擇“遠(yuǎn)程設(shè)置”。
4. 選擇“遠(yuǎn)程”頁簽，并在“遠(yuǎn)程桌面”欄，選擇“允許遠(yuǎn)程連接到此計(jì)算機(jī)”。
   圖2 遠(yuǎn)程設(shè)置
   

5. 可能原因

   • 服務(wù)端安全組3389端口未開啟。檢查云服務(wù)器端口配置
   • 服務(wù)端防火墻關(guān)閉。檢查防火墻配置是否正常
   • 遠(yuǎn)程桌面連接配置不正確。檢查遠(yuǎn)程桌面連接設(shè)置
   • 未開啟“Remote Desktop Services”。檢查Remote Desktop Services
   • 遠(yuǎn)程桌面會話主機(jī)配置不正確。檢查遠(yuǎn)程桌面會話主機(jī)單擊“確定”。
     

     使用遠(yuǎn)程登錄方式連接登錄Windows云服務(wù)器時(shí)出現(xiàn)如下錯誤：此計(jì)算機(jī)無法連接到遠(yuǎn)程計(jì)算機(jī)。

     圖1 無法連接到遠(yuǎn)程計(jì)算機(jī)
     

   檢查云服務(wù)器端口配置

   檢查云服務(wù)器的3389端口是否能夠訪問（默認(rèn)使用3389端口）。

   請確保入方向規(guī)則中已添加3389端口。

   在云服務(wù)器的詳情頁面選擇“安全組”頁簽，查看安全組入方向規(guī)則中已添加3389端口。

   檢查防火墻配置是否正常

   檢查云服務(wù)器的防火墻是否開啟。

   1. 在控制臺使用VNC方式登錄Windows云服務(wù)器。
   2. 單擊桌面左下角的Windows圖標(biāo)，選擇“控制面板 > Windows防火墻”。
      圖2 Windows防火墻
      
   3. 單擊“啟用或關(guān)閉Windows防火墻”。

      查看并設(shè)置防火墻的具體狀態(tài)：開啟或關(guān)閉。

      圖3 查看防火墻狀態(tài)
      

      如果選擇開啟防火墻，請繼續(xù)執(zhí)行以下操作步驟。

   4. 單擊“高級配置”。
   5. 檢查“入站規(guī)則”，請確保已啟用如下規(guī)則。
      • 遠(yuǎn)程桌面(TCP-In)公用
      • 遠(yuǎn)程桌面(TCP-In)域，專用
      圖4 入站規(guī)則
      

      如果防火墻入站規(guī)則中設(shè)置的端口與遠(yuǎn)程服務(wù)器設(shè)置的端口不一致，遠(yuǎn)程訪問服務(wù)器將無法成功。一旦出現(xiàn)這種情況，您也可以添加新的防火墻入站規(guī)則端口。

      詳細(xì)操作請參考：Windows云服務(wù)器怎樣關(guān)閉防火墻、添加例外端口？。

   說明：

   默認(rèn)使用的是3389端口，如果您使用的是其他端口，可參考3389端口添加防火墻入站規(guī)則。

   完成上述操作后，再次重試遠(yuǎn)程連接云服務(wù)器。

   檢查遠(yuǎn)程桌面連接設(shè)置

   修改Windows云服務(wù)器的遠(yuǎn)程桌面連接設(shè)置：勾選“允許遠(yuǎn)程連接到此計(jì)算機(jī)”。具體操作如下：

   1. 登錄云服務(wù)器。
   2. 打開左下角的“開始”菜單，右鍵單擊“計(jì)算機(jī)”，并選擇“屬性”。
   3. 在左側(cè)導(dǎo)航欄，選擇“遠(yuǎn)程設(shè)置”。
   4. 選擇“遠(yuǎn)程”頁簽，并在“遠(yuǎn)程桌面”欄，選擇“允許遠(yuǎn)程連接到此計(jì)算機(jī)”。
      圖5 遠(yuǎn)程設(shè)置
      
   5. 單擊“確定”。

   檢查Remote Desktop Services

   1. 打開Windows搜索框，輸入services，選擇“服務(wù)”。
   2. 在服務(wù)中選擇并重啟Remote Desktop Services服務(wù)，請確保Remote Desktop Services狀態(tài)為“正在運(yùn)行”。
      圖6 Remote Desktop Services
      

   檢查遠(yuǎn)程桌面會話主機(jī)

   1. 打開cmd運(yùn)行窗口，并輸入“gpedit.msc”。
   2. 單擊“確定”，打開“本地組策略編輯器”。
   3. 選擇“計(jì)算機(jī)配置 > 管理模板 > Windows組件”，查找并雙擊“遠(yuǎn)程桌面服務(wù)”。
   4. 選擇“遠(yuǎn)程桌面會話主機(jī) > 安全 > 遠(yuǎn)程（RDP）連接要求使用指定的安全層”。
      圖7 遠(yuǎn)程（RDP）連接要求使用指定的安全層
      
   5. 選擇“已啟用”，并將“安全層”設(shè)置為“RDP”。
      圖8 設(shè)置安全層為RDP