Authentifizierung auf Remotedesktop-Netzwerkebene wird nicht unterstützt

9

Ich verwende Windows XP Professional SP3 x86 und versuche, eine Verbindung zu einem System mit Windows 7 Ultimate SP1 x64 herzustellen.

Kürzlich habe ich die Remotedesktopverbindungssoftware auf dem XP-System aktualisiert, in der Hoffnung, NLA (Network Level Authentication) für meine Verbindungen zur Windows 7-Box verwenden zu können. Nach dem Update stellte ich über RDP eine Verbindung zur Windows 7-Box her und aktivierte NLA in der Überzeugung, dass der aktualisierte Client dies unterstützen sollte.

Nach dem Trennen und dem Versuch, die Verbindung wiederherzustellen, wird der folgende Fehler angezeigt:

Der Remotecomputer erfordert eine Authentifizierung auf Netzwerkebene, die Ihr Computer nicht unterstützt. Wenden Sie sich an Ihren Systemadministrator oder den technischen Support, um Unterstützung zu erhalten.

Daher habe ich die Seite "Info" in "Remotedesktopverbindung" überprüft, um sicherzustellen, dass das Update angewendet wurde. Das sehe ich.


Remotedesktop- Verbindungsshell Version 6.1.7600
Steuerungsversion 6.1.7600
© 2007 Microsoft Corporation. Alle Rechte vorbehalten.
Authentifizierung auf Netzwerkebene wird nicht unterstützt. Remote Desktop Protocol 7.0 wird unterstützt.

Ich dachte, NLA sollte Teil von RDP 7.0-Clients sein. Gibt es eine Komponente, die mir irgendwo fehlt?

Iszi
quelle

Antworten:

13

Microsoft hat einen KB-Artikel dazu:

http://support.microsoft.com/kb/951608

Insbesondere ist in XP nicht der richtige Anbieter für Anmeldeinformationen aktiviert, um dies zuzulassen. Dieser Anbieter von Anmeldeinformationen, CredSSP, muss aktiviert sein, bevor NLA unter XP-Sp3 funktioniert. Der verlinkte Artikel verfügt über die Schaltfläche "Für mich reparieren". Wenn Sie dies lieber von Hand tun möchten, müssen einige Registrierungseinstellungen eingegeben werden. Damit dies wirksam wird, muss ein Neustart durchgeführt werden.

    1.  Click Start, click Run, type regedit, and then press ENTER.
    2. In the navigation pane, locate and then click the following registry subkey:
         HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    3. In the details pane, right-click Security Packages, and then click Modify.
    4. In the Value data box, type tspkg. Leave any data that is specific to other
         SSPs, and then click OK.
    5. In the navigation pane, locate and then click the following registry subkey:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders
    6. In the details pane, right-click SecurityProviders, and then click Modify.
    7. In the Value data box, type credssp.dll. Leave any data that is specific to 
         other SSPs, and then click OK.
    8. Exit Registry Editor.
    9. Restart the computer.

sysadmin1138
quelle
1

Sie müssen den Credential Security Service Provider (CredSSP) aktivieren.

Klicken Sie HIER, um zu sehen, wie es geht.

Chopper3
quelle