windows-server-2012-r2 – 启用NLA后RDP错误“不支持请求的功能

我正在尝试将RDP插入我的一台服务器,这些服务器启用了网络级别身份验证以及强制使用NTLMv2.这工作正常,直到服务器必须重新启动更新.现在,我不能RDP进入我的服务器了.尝试通过RDP连接时出现此错误：

An authentication error has occurred – The function requested is not supported

这意味着：
发生了身份验证错误.
不支持请求的功能

我通过谷歌搜索找到了几个我发现的东西,比如在注册表中添加额外的SecurityPackages值,如下所述：http://funeasytech.com/rdp-connection-error-of-the-requested-security-package-does-not-exist/但是没有用.在客户端上更改组策略也没有解决我的问题,如下所述：https://stackoverflow.com/questions/17371311/the-function-requested-is-not-supported-exception-when-using-smtpclient-in-azu

问题是我没有物理访问此框,只能通过RDP.
服务器运行的是Windows Server 2012 R2 Standard,客户端运行的是Windows 10 Pro.

如何重新获得对服务器的访问权限？

如果修补了工作站,但服务器没有,则工作站将无法连接.

Quoting from the following blog website有关该问题的信息,您有三个选择：

>修补目标计算机CVE-2018-0886(推荐)
>在源计算机上强制执行Vulnerable参数(不推荐)
>在目标计算机上禁用NLA(不推荐)

我没有对服务器的替代访问权限(仅限远程访问),因此我必须选择选项2,以便我可以在服务器上进行更新.

我在工作站上打开了开始菜单,搜索了“组策略”,单击了编辑组策略.然后following Microsoft spec,转到“计算机配置 – >管理模板 – >系统 – >凭据授权”,然后：

>将加密Oracle Remedation设置为“Enabled”>在下面的选项中,将“保护级别：设置为易受攻击”

（编辑：ASP站长网）