發(fā)布時間：2023-04-12
點(diǎn)擊量：197現(xiàn)網(wǎng)拓?fù)浜蜆I(yè)務(wù)說明如下：
根據(jù)用戶反饋，配置完應(yīng)用發(fā)布服務(wù)器后，發(fā)現(xiàn)登陸應(yīng)用發(fā)布服務(wù)器提示身份驗證錯誤，函數(shù)失效。
該故障定位為環(huán)境問題。是由于本地客戶端或者服務(wù)器端一方更新了CVE-2018-0886 的 CredSSP 補(bǔ)丁。
1、查看策略配置，發(fā)現(xiàn)策略配置并無問題。
2、使用本機(jī)遠(yuǎn)程應(yīng)用發(fā)布服務(wù)器，發(fā)現(xiàn)也提示身份驗證失敗，函數(shù)無效。
3、修改服務(wù)器的賬號密碼，發(fā)現(xiàn)依然無法進(jìn)行登錄，排除密碼問題。
4、修改服務(wù)器和客戶端的加密oracle修正配置后恢復(fù)正常。
1、在服務(wù)器端、客戶端中運(yùn)行 gpedit.msc 中：“計算機(jī)配置”->“管理模板”->“系統(tǒng)”->“憑據(jù)分配”，這里面有個“加密 Oracle 修正”，改之，gpupdate刷新注冊表。
2、針對Windows10家庭版修改方案：
（1）win+r,輸入regedit，點(diǎn)擊確定，打開注冊表編輯器；
（2）找到路徑：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\System\CredSSP\Parameters(后兩項沒有手動創(chuàng)建，右鍵左側(cè)目錄System，選擇“新建--項”，輸入文件夾名）；
（3）在Parameters里新建DWORD（32位），名稱：AllowEncryptionOracle,值：2；
（4）再次連接遠(yuǎn)程計算機(jī)，失敗則重啟本地電腦。
文檔評價
