让Windows XP SP3也支持网络级身份验证
发布时间：2012-07-15 13:25:57作者：知识屋
SP3有一点，就是远程桌面更新到了V6.1。查看了相关网页，了解到6.0以上版本的远程桌面是支持NLA（Network Level Authentication ）的。NLA说白了就是在你进行远程桌面之前就进行身份验证，而不是你连上之后再在登陆的时候进行身份验证。而Vista 默认是“只允许运行带网络身份验证的远程计算机连接”。于是乎，我从SP3连Vista失败。
网上解决办法是：设置vista的远程桌面连接方式为“允许任意版本远程桌面连接”。这种降级来适应XP，我以为是一种倒退，不然将XP 的远程桌面升级到6.1没有任何意义啊。故而在合作伙伴新闻组中发帖询问微软工程师：
微软工程师起初的答复是XP不支持NLA。后来纠正说SP3支持NLA，并告诉我按照以下方法操作使XP支持NLA。他给我我一片KB：http://support.microsoft.com/kb/951608/
开启NLA操作是：
1. 单击 开始 ，单击 运行 ，键入 regedit ，然后按 ENTER 键。
2. in navigation pane，locate and then click following registry subkey:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
3. 在详细信息窗格中, 用鼠标右键单击 SecurityProviders ，然后单击 修改 。
4. 在 数值数据 框，键入 tspkg 。 留下特定于其他 SSP，任何数据，然后单击 确定 。
5. in navigation pane，locate and then click following registry subkey:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProviders
6. in details pane，right-click SecurityProviders，and then click Modify 。
7. 在 数值数据 框，键入 credssp.dll 。 留下特定于其他 SSP，任何数据，然后单击 确定 。
8. exit Registry Editor。
9. 请重新启动计算机。.
按KB操作，在XP的远程桌面中看到了支持网络级身份验证。
输入vista 主机的IP，哎，有了，要求身份验证：
很不幸，发生身份验证错误：发生身份验证错误（代码：0x80090303）
再次向微软工程师，工程师也不知道具体所在，但是提供了一些排错方法，最后是通过抓取网络包来排查故障，发现是因为我在进行远程连接的时候输入的是IP地址，而不是计算机名（VISTA加入了域，XP未加域，而且XP的DNS与VISTA的不同，不在同一个网段），导致Kerberos验证失败。在HOST文件中加入域控和vista机器的域名解析，终于连接成功。
我对为什么要输入计算机名而不是IP大惑不解，因为我们通常都是用ip来连接目标主机的，工程师给出的答复是：
这也是kerberos验证的特性决定的. 要进行kerberos的验证, 要用到SPN (service principle name). 而 SPN都是用计算机名称注册的. 所以我们必须使用计算机名称来连接Windows Vista, 而 不能使用IP地址. 虽然我不是很了解，但是这个问题算是结了。
网上解决办法是：设置vista的远程桌面连接方式为“允许任意版本远程桌面连接”。这种降级来适应XP，我以为是一种倒退，不然将XP 的远程桌面升级到6.1没有任何意义啊。故而在合作伙伴新闻组中发帖询问微软工程师：
微软工程师起初的答复是XP不支持NLA。后来纠正说SP3支持NLA，并告诉我按照以下方法操作使XP支持NLA。他给我我一片KB：http://support.microsoft.com/kb/951608/
开启NLA操作是：
1. 单击 开始 ，单击 运行 ，键入 regedit ，然后按 ENTER 键。
2. in navigation pane，locate and then click following registry subkey:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
3. 在详细信息窗格中, 用鼠标右键单击 SecurityProviders ，然后单击 修改 。
4. 在 数值数据 框，键入 tspkg 。 留下特定于其他 SSP，任何数据，然后单击 确定 。
5. in navigation pane，locate and then click following registry subkey:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProviders
6. in details pane，right-click SecurityProviders，and then click Modify 。
7. 在 数值数据 框，键入 credssp.dll 。 留下特定于其他 SSP，任何数据，然后单击 确定 。
8. exit Registry Editor。
9. 请重新启动计算机。.
按KB操作，在XP的远程桌面中看到了支持网络级身份验证。
输入vista 主机的IP，哎，有了，要求身份验证：
很不幸，发生身份验证错误：发生身份验证错误（代码：0x80090303）
再次向微软工程师，工程师也不知道具体所在，但是提供了一些排错方法，最后是通过抓取网络包来排查故障，发现是因为我在进行远程连接的时候输入的是IP地址，而不是计算机名（VISTA加入了域，XP未加域，而且XP的DNS与VISTA的不同，不在同一个网段），导致Kerberos验证失败。在HOST文件中加入域控和vista机器的域名解析，终于连接成功。
我对为什么要输入计算机名而不是IP大惑不解，因为我们通常都是用ip来连接目标主机的，工程师给出的答复是：
这也是kerberos验证的特性决定的. 要进行kerberos的验证, 要用到SPN (service principle name). 而 SPN都是用计算机名称注册的. 所以我们必须使用计算机名称来连接Windows Vista, 而 不能使用IP地址. 虽然我不是很了解，但是这个问题算是结了。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
软件推荐
更多 >
-
1
怎么给固态硬盘装系统?怎么用U盘给固态硬盘装系统2013-10-13
-
2
新买的硬盘如何分区？怎么给硬盘分区
-
3
Win7下如何删除hiberfil.sys增加C盘容量
-
4
进入桌面后，提示“未能连接到一个Windows服务”
-
5
怎么用硬盘安装系统？教您硬盘安装XP系统过程图解
-
6
如何修改XP 的开始菜单背景图片
-
7
win7系统efi激活教程：无需efi win7激活工具解决无法分配盘符问
-
8
虚拟机报错： .VMCIDevVMX 重叠I/O操作在进行中
-
9
Windows 7 C盘瘦身
-
10
简单装机教程！教你从零开始装机！
