您的位置:首页操作系统Windows XP → windows xp sp3验证网络升级

windows xp sp3验证网络升级

时间:2008/9/20 11:51:00来源:本站整理作者:我要评论(0)

SP3有一点,就是远程桌面更新到了V6.1。查看了相关网页,了解到6.0以上版本的远程桌面是支持NLA(Network Level Authentication )的。NLA说白了就是在你进行远程桌面之前就进行身份验证,而不是你连上之后再在登陆的时候进行身份验证。而Vista 默认是“只允许运行带网络身份验证的远程计算机连接”。于是乎,我从SP3连Vista失败。

 


  网上解决办法是:设置vista的远程桌面连接方式为“允许任意版本远程桌面连接”。这种降级来适应XP,我以为是一种倒退,不然将XP 的远程桌面升级到6.1没有任何意义啊。故而在合作伙伴新闻组中发帖询问微软工程师:

  微软工程师起初的答复是XP不支持NLA。后来纠正说SP3支持NLA,并告诉我按照以下方法操作使XP支持NLA。他给我我一片KB:http://support.microsoft.com/kb/951608/

  开启NLA操作是:

  1. 单击 开始 ,单击 运行 ,键入 regedit ,然后按 ENTER 键。
  2. in navigation pane,locate and then click following registry subkey:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 在详细信息窗格中, 用鼠标右键单击 SecurityProviders ,然后单击 修改 。
  4. 在 数值数据 框,键入 tspkg 。 留下特定于其他 SSP,任何数据,然后单击 确定 。
  5. in navigation pane,locate and then click following registry subkey:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders
  6. in details pane,right-click SecurityProviders,and then click Modify 。
  7. 在 数值数据 框,键入 credssp.dll 。 留下特定于其他 SSP,任何数据,然后单击 确定 。
  8. exit Registry Editor。
  9. 请重新启动计算机。.

  按KB操作,在XP的远程桌面中看到了支持网络级身份验证。

 


  输入vista 主机的IP,哎,有了,要求身份验证:

 


  很不幸,发生身份验证错误:发生身份验证错误(代码:0x80090303)

  再次向微软工程师,工程师也不知道具体所在,但是提供了一些排错方法,最后是通过抓取网络包来排查故障,发现是因为我在进行远程连接的时候输入的是IP地址,而不是计算机名(VISTA加入了域,XP未加域,而且XP的DNS与VISTA的不同,不在同一个网段),导致Kerberos验证失败。在HOST文件中加入域控和vista机器的域名解析,终于连接成功。

  我对为什么要输入计算机名而不是IP大惑不解,因为我们通常都是用ip来连接目标主机的,工程师给出的答复是:

  这也是kerberos验证的特性决定的. 要进行kerberos的验证, 要用到SPN (service principle name). 而 SPN都是用计算机名称注册的. 所以我们必须使用计算机名称来连接Windows Vista, 而 不能使用IP地址. 虽然我不是很了解,但是这个问题算是结了。

相关视频

    没有数据

相关阅读 Windows气泡提示取消方法Windows XP和Office 2003华丽落幕Windows XP发布10周年纪念日Windows 7与Windows XP有哪些区别图示Windows XP远程桌面_远程控制教程windows xp/2000/2003系统自动登陆设置方法详解XP共享你不知道的秘密找不到这个Ghost备份文件怎么弄

文章评论
发表评论

热门文章 那些年我们一起追过的

最新文章 xp开机提示“本次操作那些年我们一起追过的 XP系统IIS安装配置图解那些年我们一起追过的XP,且用且珍惜!XP系统新建账户下找不到Administrator账户下xp任务栏变成两行解决方法

人气排行 将系统从XP升级到Win7的两种方法简介xp系统怎么去掉快捷方式小箭头一个局域网中能ping通,但无法访问共享资源xp开机密码不记得了怎么破解iphone5上市时间和iphone5界面图如何使用Windows搜索功能如何让WinXP支持多用户远程桌面连接清空temp文件夹方法