问题[credssp](server)

我正在使用域笔记本电脑远程管理一堆 Hyper-V Server 2016，也加入了该域。但是自从最近的域更改以来，我遇到了一台服务器的问题。

我可以打开 Hyper-V 管理器，添加故障服务器并获取 VM 列表。甚至 VM 屏幕的预览也会在运行时显示。

但是，每当我尝试连接到 VM 时，都会收到 CredSSP 错误声明（法语的近似翻译，请参阅此处的确切错误消息）：

“发生身份验证错误，无法提供请求的功能”blablabla。

我已经尝试在 Hyper-V 服务器上添加注册表项：

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /f /v AllowEncryptionOracle /t REG_DWORD /d 2

但它仍然无法正常工作。

由于我在域中，因此我查看了 GPO，但 GPO 管理器中没有显示“加密 Oracle 修复”。

奇怪的是，我可以在另一台运行 Hyper-V Server 2016 的服务器上毫无问题地连接和管理虚拟机（这两台服务器位于不同的子网中）。

如果重要的话，这些虚拟机正在运行 Ubuntu Server 20.04。

请问如何解决这个问题？

编辑：两台服务器都是最新的。

我需要使用从服务器 A 到 B 的 credSSP 身份验证打开 Powershell 远程会话。但是，服务器 A 无法解析 B 的名称。在 A 上启用了 CredSSP 以传递凭据（在“允许委派新凭据”中启用 WSMAN/xxx.xxx .xxx.xxx) 到 B，B 被配置为接收委托凭证。是否有可能以某种方式使用 IP 地址而不是主机名/FQDN 打开 credssp？

PS C:\Windows\system32> New-PSSession xxx.xxx.xxx.xxx -Authentication Credssp -Credential user
New-PSSession : [xxx.xxx.xxx.xxx] Connecting to remote server xxx.xxx.xxx.xxx failed with the following error message : The WinRM c
lient cannot process the request. A computer policy does not allow the delegation of the user credentials to the target
 computer because the computer is not trusted. The identity of the target computer can be verified if you configure the
 WSMAN service to use a valid certificate using the following command: winrm set winrm/config/service '@{CertificateThu
mbprint="<thumbprint>"}'  Or you can check the Event Viewer for an event that specifies that the following SPN could no
t be created: WSMAN/<computerFQDN>. If you find this event, you can manually create the SPN using setspn.exe .  If the
SPN exists, but CredSSP cannot use Kerberos to validate the identity of the target computer and you still want to allow
 the delegation of the user credentials to the target computer, use gpedit.msc and look at the following policy: Comput
er Configuration -> Administrative Templates -> System -> Credentials Delegation -> Allow Fresh Credentials with NTLM-o
nly Server Authentication.  Verify that it is enabled and configured with an SPN appropriate for the target computer. F
or example, for a target computer name "myserver.domain.com", the SPN can be one of the following: WSMAN/myserver.domai
n.com or WSMAN/*.domain.com. Try the request again after these changes. For more information, see the about_Remote_Trou
bleshooting Help topic.
At line:1 char:1
+ New-PSSession xxx.xxx.xxx.xxx -Authentication Credssp -Credential user