Проблема:
При подключении клиента удаленного рабочего стола (RDP) из старых операционных систем (Windows XP и младше) к серверам Microsoft Winsows Server 2008 и выше, возникает ошибка проверки подлинности на уровне сети:
Удаленный компьютер требует проверки подлинности на уровне сети, которую данный компьютер не поддерживает. Обратитесь к системному администратору или в службу технической поддержки
Объяснение:
В терминальных службах серверных операционных систем, начиная Microsoft Windows Server 2008 и выше, введена новая функция Server Authentication, которая обеспечивает дополнительный уровень безопасности при установке соединения - новый механизм проверки подлинности на сетевом уровне, называемый Network Level Authentication (NLA). Кроме того во время сеанса связи RDP ключ, которым шифруется соединение, постоянно меняется.
Решение:
Действия должны выполняться на клиентских компьютерах (не на сервере), на которых возникает описанная проблема с подключением.
-
Устанавливаем все доступные обновления и сервис-паки для клиентской операционной системы. Версию ОС можно проверить командой:
Код: Выделить всё
winver
-
Если последняя версия RDP клиента еще не установлена, устанавливаем ее с сайта Microsoft: Обновление для Windows XP (KB969084)
-
Этот этап можно выполнить двумя путями:
-
Первый путь:
Внести изменения в реестр Windows XP вручную:
Код: Выделить всё
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "Security Packages"=hex(7):6b,00,65,00,72,00,62,00,65,00,72,00,6f,00,73,00,00, 00,6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,73,00,63,00,68,00,61,00,6e,00, 6e,00,65,00,6c,00,00,00,77,00,64,00,69,00,67,00,65,00,73,00,74,00,00,00,74, 00,73,00,70,00,6b,00,67,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll"
Файл реестра для импорта качаем здесь же:
-
Второй путь:
Скачать автоматическое исправление с сайта Microsoft: Как включить CredSSP. Microsoft Fix it 50588
Здесь же можно почитать подробности и о ручном исправлении, и о параметрах групповой политики CredSSP.
-