Przy próbie połączenia z nowym serwerem przez pulpit zdalny często pojawia się komunikat:
Wystąpił błąd uwierzytelnienia.
Żądana funkcja nie jest obsługiwana.
Przyczyną błędu może być korygowanie wyroczni szyfrowania CredSSP.
To jeden z najczęstszych problemów na świeżo uruchomionych serwerach. Wbrew pozorom nie oznacza awarii, tylko wskazuje na różnicę w poziomie zabezpieczeń RDP między Twoim komputerem a serwerem. Rozwiązanie jest proste i sprowadza się do zainstalowania aktualizacji systemu na serwerze.
Skąd bierze się ten błąd
Microsoft zmienił zasady bezpieczeństwa połączeń RDP (mechanizm CredSSP). Twój komputer z aktualnym Windowsem wymaga nowszego poziomu zabezpieczeń, a świeżo zainstalowany serwer ma jeszcze starą wersję, bo nie pobrał aktualizacji. Gdy obie strony nie zgadzają się co do poziomu szyfrowania, połączenie zostaje odrzucone z tym właśnie komunikatem.
Dlatego zdarza się, że jedna osoba łączy się bez problemu (ze starszym lub innym oprogramowaniem), a druga dostaje błąd.
Jak naprawić błąd
Zaktualizuj system przez VNC
Skoro nie połączysz się przez RDP, użyj konsoli VNC z panelu:
- Otwórz Usługi → Serwery VPS → Do panelu → VNC.
- Zaloguj się do systemu jako
Administrator. - Otwórz Ustawienia → Windows Update (lub Panel sterowania → Windows Update).
- Kliknij Sprawdź aktualizacje i zainstaluj wszystkie dostępne pakiety.
- Po zakończeniu uruchom serwer ponownie.
Po instalacji aktualizacji i restarcie połączysz się przez pulpit zdalny bez błędu.
Wskazówka
Aktualizacje potrafią być duże i instalować się w kilku turach. Po restarcie wróć do Windows Update i sprawdź, czy nie czekają kolejne pakiety. Warto doprowadzić system do stanu w pełni zaktualizowanego.
Rozwiązanie awaryjne po stronie klienta
Jeśli musisz połączyć się natychmiast, zanim serwer się zaktualizuje, możesz tymczasowo poluzować wymóg CredSSP na swoim komputerze przez zasady grupy (gpedit.msc) w gałęzi Szablony administracyjne → System → Przekazywanie poświadczeń → Korygowanie wyroczni szyfrowania.
Uwaga
To obejście obniża poziom bezpieczeństwa Twojego komputera i powinno być tymczasowe. Docelowo i tak zaktualizuj serwer, bo to właściwe rozwiązanie problemu.