問題描述

Windows操作系統(tǒng)的本地PC，通過RDP協(xié)議（如MSTSC方式）遠程桌面連接Windows云服務器報錯，報錯顯示出現(xiàn)身份驗證錯誤，要求的函數(shù)不受支持。

• 如果報錯信息中僅提示：出現(xiàn)身份驗證錯誤，要求的函數(shù)不受支持。請參考處理方法解決該問題。
• 如果報錯信息中附加提示了由于CredSSP加密Oracle修正導致該錯誤，如圖1所示?？赡茉蚴怯捎谖④浻?018年3月發(fā)布安全補丁，該安全補丁可能會影響RDP連接的CredSSP，導致通過RDP協(xié)議訪問云服務器時連接失敗。解決方法請參考微軟官方指導文檔“CredSSP updates for CVE-2018-0886”。
  圖1 遠程桌面連接失敗
  

處理方法

修改Windows云服務器的遠程桌面連接設置：將選項“僅允許運行使用網(wǎng)絡級別身份驗證的遠程桌面的計算機連接（更安全）”修改為“允許運行任意版本遠程桌面的計算機連接（較不安全）”。具體操作如下：

1. 登錄云服務器。
2. 打開左下角的“開始”菜單，右鍵單擊“計算機”，并選擇“屬性”。
3. 在左側(cè)導航欄，選擇“遠程設置”。
4. 選擇“遠程”頁簽，并在“遠程桌面”欄，選擇“允許遠程連接到此計算機”。
   圖2 遠程設置
   

5. 可能原因

   • 服務端安全組3389端口未開啟。檢查云服務器端口配置
   • 服務端防火墻關閉。檢查防火墻配置是否正常
   • 遠程桌面連接配置不正確。檢查遠程桌面連接設置
   • 未開啟“Remote Desktop Services”。檢查Remote Desktop Services
   • 遠程桌面會話主機配置不正確。檢查遠程桌面會話主機單擊“確定”。
     

     使用遠程登錄方式連接登錄Windows云服務器時出現(xiàn)如下錯誤：此計算機無法連接到遠程計算機。

     圖1 無法連接到遠程計算機
     

   檢查云服務器端口配置

   檢查云服務器的3389端口是否能夠訪問（默認使用3389端口）。

   請確保入方向規(guī)則中已添加3389端口。

   在云服務器的詳情頁面選擇“安全組”頁簽，查看安全組入方向規(guī)則中已添加3389端口。

   檢查防火墻配置是否正常

   檢查云服務器的防火墻是否開啟。

   1. 在控制臺使用VNC方式登錄Windows云服務器。
   2. 單擊桌面左下角的Windows圖標，選擇“控制面板 > Windows防火墻”。
      圖2 Windows防火墻
      
   3. 單擊“啟用或關閉Windows防火墻”。

      查看并設置防火墻的具體狀態(tài)：開啟或關閉。

      圖3 查看防火墻狀態(tài)
      

      如果選擇開啟防火墻，請繼續(xù)執(zhí)行以下操作步驟。

   4. 單擊“高級配置”。
   5. 檢查“入站規(guī)則”，請確保已啟用如下規(guī)則。
      • 遠程桌面(TCP-In)公用
      • 遠程桌面(TCP-In)域，專用
      圖4 入站規(guī)則
      

      如果防火墻入站規(guī)則中設置的端口與遠程服務器設置的端口不一致，遠程訪問服務器將無法成功。一旦出現(xiàn)這種情況，您也可以添加新的防火墻入站規(guī)則端口。

      詳細操作請參考：Windows云服務器怎樣關閉防火墻、添加例外端口？。

   說明：

   默認使用的是3389端口，如果您使用的是其他端口，可參考3389端口添加防火墻入站規(guī)則。

   完成上述操作后，再次重試遠程連接云服務器。

   檢查遠程桌面連接設置

   修改Windows云服務器的遠程桌面連接設置：勾選“允許遠程連接到此計算機”。具體操作如下：

   1. 登錄云服務器。
   2. 打開左下角的“開始”菜單，右鍵單擊“計算機”，并選擇“屬性”。
   3. 在左側(cè)導航欄，選擇“遠程設置”。
   4. 選擇“遠程”頁簽，并在“遠程桌面”欄，選擇“允許遠程連接到此計算機”。
      圖5 遠程設置
      
   5. 單擊“確定”。

   檢查Remote Desktop Services

   1. 打開Windows搜索框，輸入services，選擇“服務”。
   2. 在服務中選擇并重啟Remote Desktop Services服務，請確保Remote Desktop Services狀態(tài)為“正在運行”。
      圖6 Remote Desktop Services
      

   檢查遠程桌面會話主機

   1. 打開cmd運行窗口，并輸入“gpedit.msc”。
   2. 單擊“確定”，打開“本地組策略編輯器”。
   3. 選擇“計算機配置 > 管理模板 > Windows組件”，查找并雙擊“遠程桌面服務”。
   4. 選擇“遠程桌面會話主機 > 安全 > 遠程（RDP）連接要求使用指定的安全層”。
      圖7 遠程（RDP）連接要求使用指定的安全層
      
   5. 選擇“已啟用”，并將“安全層”設置為“RDP”。
      圖8 設置安全層為RDP