Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

RDP 로그인 에러 - This could be due to CredSSP encryption oracle remediation.

특정 VM에 RDP 로그인이 안 되는데, 해당 서버가 Windows Server 2012 이상의 경우 다음과 같이 에러 메시지가 나오는 반면,

An authentication error has occurred.
The function requested is not supported

Remote computer: 192.168.100.50
This could be due to CredSSP encryption oracle remediation.
For more information, see https://go.microsoft.com/fwlink/?linkid=866660

Windows Server 2008 R2에서는 RDP 접속은 되지만 "The user name or password is incorrect"라고 뜨며 이후 RDP 로그인 화면상으로는 올바른 계정을 입력해도 무조건 틀리다고 나옵니다. 대신 VM을 Hyper-V의 콘솔 화면으로 들어가면 정상적으로 로그인이 됩니다.

원인은 2018년 3월의 보안 패치로 인한 것인데 다음의 글에 그 내용과 해법을 잘 소개하고 있습니다.

Unable to RDP to Virtual Machine: CredSSP Encryption Oracle Remediation
; https://blogs.technet.microsoft.com/mckittrick/unable-to-rdp-to-virtual-machine-credssp-encryption-oracle-remediation/

정리하면, 해당 패치가 클라이언트에만 되고 RDP 대상의 서버는 하지 않았기 때문에 발생한 것입니다. 따라서 서버에도 되면 이후에 문제가 없이 잘 접속이 될 텐데, 문제는 그 VM의 경우 clean 설치 용으로 만든 테스트 서버라서 패치를 일부러 안 하도록 설정된 것이라는 점입니다.

이런 경우, 접속하려는 PC 측에서 (보안 위협을 감수하고) "Encryption Oracle Remediation" 설정을 꺼야만 합니다. 방법은, 관리자 권한의 cmd.exe를 실행시키고 다음의 명령어를 실행해 주면 됩니다.

REG  ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

이후, 곧바로 부팅 없이 RDP 접속이 잘 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 5/17/2018 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




... 16  17  18  19  20  21  22  23  24  25  26  27  [28]  29  30  ...
NoWriterDateCnt.TitleFile(s)
11541정성태9/14/20182383개발 환경 구성: 380. Azure Web App 확장 배포 방법 [1]
11540정성태6/9/20182632개발 환경 구성: 379. Azure Web App 확장 예제 제작 [2]
11539정성태6/8/20182240.NET Framework: 763. .NET Core 2.1 - Tiered Compilation 도입파일 다운로드1
11538정성태6/8/20181976.NET Framework: 762. .NET Core 2.1 - 확장 도구(Tools) 관리
11537정성태6/8/20183356.NET Framework: 761. C# - SmtpClient로 SMTP + SSL/TLS 서버를 이용하는 방법 [4]
11536정성태6/8/20183409.NET Framework: 760. Microsoft Build 2018 - The future of C# 동영상 내용 정리 [1]파일 다운로드1
11535정성태6/7/20183271.NET Framework: 759. C# - System.Span<T> 성능 [1]
11534정성태10/7/20194643.NET Framework: 758. C# 7.2 - Span<T> [3]
11533정성태6/8/20186405.NET Framework: 757. 포인터 형 매개 변수를 갖는 C++ DLL의 함수를 C#에서 호출하는 방법파일 다운로드1
11532정성태6/5/20183240.NET Framework: 756. JSON의 escape sequence 문자 처리 방식
11531정성태6/5/20185907오류 유형: 468. JSON.parse가 허용하지 않는 문자 [9]
11530정성태6/10/20184001.NET Framework: 755. C# 7.2 - 스택에만 생성할 수 있는 값 타입 지원 - "ref struct" [2]파일 다운로드1
11529정성태5/23/20183078.NET Framework: 754. 닷넷의 관리 포인터(Managed Pointer)와 System.TypedReference [5]파일 다운로드1
11528정성태6/10/20183084.NET Framework: 753. C# 7.2 - 3항 연산자에 ref 지원(conditional ref operator) [1]
11527정성태5/17/20182785오류 유형: 467. RDP 로그인 에러 - This could be due to CredSSP encryption oracle remediation.
11526정성태6/10/20182551.NET Framework: 752. C# 7.2 - 메서드의 반환값 및 로컬 변수에 ref readonly 기능 추가파일 다운로드1
11525정성태6/10/20182750.NET Framework: 751. C# 7.2 - 메서드의 매개 변수에 in 변경자 추가파일 다운로드1
11524정성태6/10/20183697.NET Framework: 750. C# 7.2 - readonly 구조체 [3]파일 다운로드1
11523정성태5/15/20183093.NET Framework: 749. C# - 값 형식의 readonly 인스턴스에 대한 메서드 호출 시 defensive copy 발생 [1]파일 다운로드1
11522정성태5/15/20181969개발 환경 구성: 378. Azure - VM 진단 설정 화면의 "This subscription is not registered with the Microsoft.Insights resource provider."
11521정성태5/15/20181982개발 환경 구성: 377. Azure - 원하는 성능 데이터로 모니터링 대시보드 구성
11520정성태5/12/20182606.NET Framework: 748. C# 7.1 - 참조 어셈블리(Ref Assemblies)
11519정성태3/13/20192798개발 환경 구성: 376. ASP.NET Web Application 프로젝트의 FileSystem 배포(Publish) 시 Before/After Task 설정 방법 [1]
11518정성태5/11/20182492.NET Framework: 747. C# 7.0에서도 부분적으로 가능해진 "타입 추론을 통한 튜플의 변수명 자동 지정"
11517정성태5/10/20182772.NET Framework: 746. Azure runbook 예제 - 6시간 동안 수행 중인 VM을 중지 [1]파일 다운로드1
11516정성태5/9/20182129.NET Framework: 745. Azure runbook을 PowerShell 또는 C# 코드로 실행하는 방법파일 다운로드1
... 16  17  18  19  20  21  22  23  24  25  26  27  [28]  29  30  ...