Log in

Nachdem Windows Vista, Windows 7 und Windows Server 2008 auf den Markt kamen, änderte sich im RDP (Remote Desktop Protokoll) die Authentifizierungsmethode, welche unter Windows XP zu erheblichen Problemen führt. Wer also den RDP Dienst auf einem der neuen Betriebssysteme mit dem Punkt "Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkebene ausgeführt wird (höhere Sicherheit)" aktiviert, setzt damit die Authentifizierung per CredSSP voraus. Während man von Windows Vista ohne Probleme zu Windows 7 verbinden kann, poppt unter Windows XP folgende Fehlermeldung auf:

"Der Remotecomputer erfordert die Authentifizierung auf Netzwerkebene. Diese Funktion wird von Ihrem Computer nicht unterstützt. Wenden Sie sich an den Systemadministrator oder den technischen Support, wenn Sie Hilfe benötigen."

Diese Komponente wird unter Windows XP mit dem Service Pack 3 glücklicherweise nachgeliefert, ist jedoch von Haus aus noch deaktiviert.

Wer das SP3 noch nicht installiert hat, kann es sich hier herunterladen:
http://www.microsoft.com/downloads/deta ... layLang=de

Das Clientupdate für Remotedesktopverbindung 7.0 gibt es hier:
http://www.microsoft.com/downloads/deta ... laylang=de

Nach der Installation müssen nun auf dem XP System folgende Schritte angewendet werden:

1. Den Registrierungseditor öffnen (Start -> Ausführen -> regedit -> OK)
2. Im Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa “Security Packages” öffnen und den Wert “tspkg” unten anfügen. Alle anderen Werten müssen dringend erhalten bleiben.
3. Im Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders “SecurityProviders” öffnen und den Wert “credssp.dll” anfügen. Auch hier müssen alle anderen Werte erhalten bleiben.
4. Nun den Computer neustarten um die Änderungen wirksam zu machen. Anschließend kann das Remote Desktop Protokoll auch mit Authentifizierung auf Netzwerkebene ausgeführt werden und dem Zugriff auf einen Vista, Sieben oder Windows Server 2008 Computer steht nichts mehr im Wege.

Ich habe für Alle, welche mit Regedit nicht vertraut sind zwei Registry Dateien angelegt, welche nach dem ausführen genau diese Schritte durchführen. Die Benutzung erfolgt allerdings auf eigene Gefahr!

Mehr zu Creed SSP:
http://support.microsoft.com/kb/951608/





MfG Florian Reith