Erreur CredSSP sur Remote Desktop Connection

Il y a moins de deux mois, Microsoft à poussé une mise à jour sur tous ses OS. Cette mise à jour portant le nom de KB4093492 peut entrainer des soucis de connexion RDC sur certains serveurs.

Pour de nombreux clients ce fut le cas, c’est pourquoi que vais vous donner une solution si vous aussi vous rencontrer ce problème.

Lorsque vous lancez la connexion au serveur distant avec l’outil de connexion Bureau à distance, vous obtenez l’erreur suivante :

Une erreur d’authentification s’est produite. La fonction demandée n’est pas prise en charge.

Ordinateur distant : XXXXXX

Le problème peut être dû à une correction de l’oracle de chiffrement CredSSP.

Si vous rencontrez cette erreur, il y a plusieurs solutions.

Vous pouvez très bien désinstaller le KB4093492, mais nous verrons ici un moyen de contournement plus simple.

Via PowerShell / Regedit

Depuis l’ordinateur impacté, lancer Powershell en admin et taper la commande suivante :

reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /f /v AllowEncryptionOracle /t REG_DWORD /d 2

Vous devriez ensuite être en mesure de vous connecter.

Si ce problème impact de nombreux postes, vous pouvez également jouer avec les GPO pour solution votre problème sur tous les ordinateurs du réseau ou d’une OU.

Via GPO

Avant toute action, pensez à mettre à jour vos ADMx si ce n’est pas encore fait.

Ensuite, depuis votre éditeur de GPO créer un GPO ordinateur avec les paramètres suivants :

Configuration Ordinateur > Modèles d’administration > Système > Délégation d’information d’identification > Encryption Oracle Remediation

Faire un double clic sur Encryption Oracle Remediation puis cocher « Activé » et sélectionner « Vulnerable« .