CredSSP hatası, uzak sisteme güvenli olmayan bir RDP bağlantısı kurmaya çalıştığımızda alınmaktadır. Güvenli olmayan RDP bağlantısı sunucu veya istemci de bir şifreleme Oracle Düzeltme ilkesi yapılandırması tarafından engellenirse oluştuğu görülmektedir.
Şimdi birlikte CredSSP kullanılarak bir RDP oturumunun nasıl oluşturulacağını ve güvenli olmayan RDP’ye izin verilip verilmeyeceğini göreceğiz.
İlk olarak bu bu sorunu kalıcı olarak çözmek için güncellemeyi sunucularınıza yüklemeniz gerekmektedir. Ancak, güncellemeyi almayan bir sunucuya yinede bağlanmak istiyorsanız, koruma seviyesini Savunmasız’a düşürebilirsiniz. Bunu bir grup ilkesi aracılığıyla yapabilirsiniz. Ayrıca, Uzak masaüstü kimlik doğrulama hatalarını basit bir şekilde düzeltmek için Uzak Masaüstü Ayarlarını ayarlayabilirsiniz.
1. Yöntem : Uzak Masaüstü Ayarı
- İlk olarak Başlat butonuna tıklayıp ve sonrasında arama kısmına
sysdm.cplyazıp, aşağıdaki ekranda belirttiğim gibi sistem özellikleri uygulamasını çalıştırmanız gerekiyor.
- Şimdi sistem özellikleri penceresinde uzak sekmesini seçin ve Yalnızca Uzak Masaüstü’nü Ağ Düzeyinde Kimlik Doğrulama ile çalıştıran bilgisayarlardan yapılan bağlantılara izin ver ( önerilen ) aşağıdaki resimde belirttiğim seçeneğin seçimini kaldırarak Uygula ve Tamam butonuna tıklıyoruz.
2. Yöntem : Grup ilkesi aracılığıyla Koruma Düzeyini Savunmasız olarak ayarlamak için
- Başlat’a tıklayıp ardından Çalıştır’a tıklıyoruz.
gpedit.mscAşağıdaki resimde belirttiğim gibi girin ve Tamam butonuna tıklayın.
- Aşağıda belirtmiş olduğum ekrana gidin, Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Kimlik Bilgileri Yetki Aktarımı > Şifreleme Kahini Düzeltme
- Şifreleme Kahinini düzenlemek için aşağıdaki resimde belirtmiş olduğum alana çift tıklayın.
- Şimdi Etkin alanını seçerek koruma seviyesini savunmasız aşağıdaki resimdeki gibi ayarladıktan sonra Tamam butonuna tıklayarak çalışmamızı tamalamış oluyoruz. Artık rdp bağlantısı sırasında CredSSP hatasını almayacağız.
