按KB操作，在XP的远程桌面中看到了支持网络级身份验证。

　　输入vista 主机的IP，哎，有了，要求身份验证：

　　很不幸，发生身份验证错误：发生身份验证错误（代码：0x80090303）

　　再次向微软工程师，工程师也不知道具体所在，但是提供了一些排错方法，最后是通过抓取网络包来排查故障，发现是因为我在进行远程连接的时候输入的是IP地址，而不是计算机名（VISTA加入了域，XP未加域，而且XP的DNS与VISTA的不同，不在同一个网段），导致Kerberos验证失败。在HOST文件中加入域控和vista机器的域名解析，终于连接成功。

　　我对为什么要输入计算机名而不是IP大惑不解，因为我们通常都是用ip来连接目标主机的，工程师给出的答复是：

　　这也是kerberos验证的特性决定的. 要进行kerberos的验证, 要用到SPN (service principle name). 而 SPN都是用计算机名称注册的. 所以我们必须使用计算机名称来连接Windows Vista, 而不能使用IP地址. 虽然我不是很了解，但是这个问题算是结了。 希望已经解决了你的问题。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点