1.win+R –> gpedit.msc，修改本地组策略编辑器，找不到gpedit 

2.在桌面新建一个.txt文件，粘贴如下内容：

@echo off
pushd “%~dp0”
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in (‘findstr /i . List.txt 2^>nul’) do dism /online /norestart /add-package:”C:\Windows\servicing\Packages\%%i”
pause

保存后将后缀修改为.cmd，右键选中文件，以管理员方式运行，执行完毕后如下图：

3.win+R –> gpedit.msc打开本地策略编辑器

修改管理模块，系统，凭据分配，双击点击加密数据库修正，选择已启用，保护级别：易受攻击，点击应用，确定

重新连接，提示错误如图一

4.win+r –>regedit  打开注册表（没有后两项，右键，项，创建）

\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

5.选中Parameters，右键，新建

 

重命名：AllowEncryptionOracle，双击AllowEncryptionOracle，数值数据设置为2

6.重新连接，可以连接成功

参考文章：https://www.zhihu.com/question/41745930

参考文章：https://my.oschina.net/u/4382322/blog/4281780

版权声明：本文为zhaojiaoyang0202原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/zhaojiaoyang0202/p/12923952.html