問題
在Windows 2019上使用遠(yuǎn)程桌面遠(yuǎn)程到 Windows 2008 服務(wù)器時遇到“發(fā)生身份驗(yàn)證錯誤。（代碼：0x80004005）”。在Windows 2008上使用遠(yuǎn)程桌面遠(yuǎn)程到 Windows 2019 服務(wù)器時也是一樣。
環(huán)境
服務(wù)器 Windows 2019
目標(biāo)服務(wù)器 Windows 2008 r2
原因
2019和2008服務(wù)器不支持相同級別的加密。
在2019 加固過程中，會禁用低于 TLS 1.2 的加密。但是某些操作系統(tǒng)（例如 Windows 2008）默認(rèn)不支持 TLS 1.2，因此在握手過程中連接失敗。
解決問題
方法 1：在 2019 服務(wù)器上使用iis工具直接修改啟用 TLS 1.0
IISCrypto工具
官方網(wǎng)站地址：https://www.nartac.com/Products/IISCrypto/
下載地址：https://www.nartac.com/Products/IISCrypto/Download
下載地址：window服務(wù)器禁用默認(rèn)的ssl2.0和ssl3.0只啟用啟用tls1.2保證安全I(xiàn)ISCrypto.zip
安裝好之后，啟用client中的tls1.0，這樣就能從2019遠(yuǎn)程2008，并且不需要重啟電腦，漏掃也能通過（因?yàn)閟ervice中的tls1.0沒有打開，不影響漏掃）

方法2，在2008上使用iis工具直接修改啟用 TLS 1.2
安裝好IISCrypto工具后，啟用client中的tls1.2，這樣就能從2008遠(yuǎn)程2019，也不需要重啟電腦，漏掃也能通過。

方法3，在2008上使用iis工具直接修改啟用slient的 TLS 1.2和service的 TLS 1.2
如果允許重啟電腦的話，就在2008安裝好IISCrypto工具后，啟用client和service中的tls1.2，然后重啟電腦生效。

iis工具界面如下圖：

方法4：以下方法通過注冊表的方式（不推薦使用）

轉(zhuǎn)到注冊表編輯器

HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

在服務(wù)器和客戶端子項(xiàng)中將 DisabledByDefault 設(shè)置為 0 并啟用為 1

退出注冊表并重新啟動您的服務(wù)器

方法5：在目標(biāo) Windows 服務(wù)器（2008）上啟用 TLS 1.2。

請確保 Windows server 2008R2、2012 或 Windows 7 已打補(bǔ)丁 kb3140245

打開注冊表編輯器 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

右鍵單擊??右側(cè)窗格中的空白區(qū)域側(cè)并選擇 New > Key

將新密鑰命名為 TLS 1.2

再次右鍵單擊右側(cè)的空白區(qū)域并添加兩個名為 Client 和 Server 的新密鑰

選擇 Client 密鑰，在右側(cè)單擊鼠標(biāo)右鍵，然后選擇 New -> DWORD (32-bit) Value
將 DWORD DisabledByDefault 命名為 DisabledByDefault，右鍵單擊它，然后選擇 Modify。基數(shù)應(yīng)設(shè)置為十六進(jìn)制，并將值設(shè)置為 0：

創(chuàng)建一個名為 Enabled 的新 DWORD。基數(shù)應(yīng)設(shè)置為十六進(jìn)制，值設(shè)置為 1

對 Server 鍵重復(fù)該過程，創(chuàng)建具有相同值的相同 DWORDS

退出注冊表并重新啟動服務(wù)器

總結(jié)

以上是生活随笔為你收集整理的0x80004005，远程桌面发生身份验证错误的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。