我们最近在 DC 上禁用了 NTLM（默认域控制器策略 - 限制 NTLM：拒绝所有
问题是，当某些（并非全部）Windows 10 工作组客户端（通过 VPN 连接）尝试向某些 Windows 10 域客户端打开远程桌面时，会出现错误：
“发生身份验证错误。不支持函数请求。这可能是由于 CredSSP 加密 Oracle 修复造成的”
两个 Windows 10 桌面都已完全更新。如果我们将 Windows 10 域客户端的名称添加到“网络安全：限制 NTLM：在此域中添加服务器例外”，问题就会得到解决