windows 2008 R2 出现身份验证错误。 无法连接到本地安全机构

Posted 2020-11-13

（1）故障现象：
1、跟新补丁后，无法远程登录windows 服务器
提示：

（2）故障原因：
通常，此错误消息指向禁止到远程桌面服务器的安全连接的网络拥塞。但是，此错误消息也可能如果远程桌面服务器被配置为安全连接使用 TLS 和 TLS 在不支持尝试的 RDP 连接的客户端 （源计算机上）。

（3）解决办法：
在 Windows Server 2008 R2 中的远程桌面提供三种类型的安全连接：

协商：此安全方法使用 TLS 1.0 如果支持 TLS，则验证服务器的身份。如果不支持 TLS，则服务器未通过身份验证。
RDP 安全层：此安全方法使用远程桌面协议加密来帮助客户端计算机和服务器之间的安全通信。如果选择此设置时，服务器未通过身份验证。
SSL:此安全方法要求 TLS 1.0 服务器进行身份验证。如果不支持 TLS，则您无法建立与服务器的连接。此方法是仅当选择一个有效的证书可用。

要解决此问题，请更改RDP 安全层，以允许使用远程桌面协议加密的安全连接到远程桌面服务器上的远程桌面安全性。步骤如下：
1、开始-》管理工具-》远程桌面服务-》远程桌面会话主机配置

2、RD会话主机配置-》RDP-Tcp右键属性-》设置安全层为RDP安全层-点击确定。