CredSSP-Updates beißen sich mit rdesktop

https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve ... beschreibt notwendige Patches und Policies, um CredSSP abzusichern, welches unter anderem bei RDP-Verbindungen mit Single Sign on zum Einsatz kommt. Solltet Ihr das in Eurem Netzwerk gepatcht und abgesichert haben, achtet darauf, ob Remoteverbindungen von Linuxclients aus (mittels z.B. rdesktop) noch funktionieren. Hier, auf SUSE Leap, kann keine RDP-Verbindung mehr zu Windowsrechnern hergestellt werden, es sei denn, man deaktiviert windowsseitig NLA.
Sonst kommt auf Linux der Fehler "CredSSP required by server"

Also: für Kompatibilität mit rdesktop (falls benötigt) entweder ganz auf NLA verzichten, oder den Patch auf "mitigated" einstellen, nicht auf "Force updated clients"!

->Falls Ihr die GPO auf "Force updated clients" eingestellt haben solltet und dennoch kompatible Linux-RDP-Clients habt, würde mich sehr interessieren, welche das sind.

Edit: Beim Testen ist mir etwas durcheinandergegangen. Folgende Änderung der Ansage:
rdesktop kann von sich aus kein CredSSP - seine Unfähigkeit hat mit der neuen Policy somit nichts zu tun.
Andere RDP-Clients wie krdc, welche CredSSP beherrschen, funktionieren wie angesagt nur bis zur Einstellung "mitigated".