Windows 11企业版域内同子网RDP间歇性连接失败（KDC不支持请求加密类型）求助

各位大佬好，最近碰到个棘手的RDP间歇性连接问题，想请大家帮忙指下排查方向：

环境与配置说明 #

• 两台Windows 11 Enterprise主机，均已加入域，且处于同一子网
• 两台主机都应用了相同的组策略（GPO），关键RDP相关配置如下：
  • Require use of specific security layer for remote (RDP) connections：已启用，设置为「SSL」
  • Require user authentication for remote connections by using Network Level Authentication：已启用
  • Set client connection encryption level：已启用，设置为「High Level」

故障现象 #

• 从其中一台Win11主机远程连接另一台时，会间歇性出现连接失败的情况
• 重启目标主机后，有时能恢复正常连接
• 但从另一站点的Windows 10 Enterprise主机（对接不同域控制器）连接该目标Win11主机时，从未出现过此错误

已收集的排查数据 #

我用Wireshark抓包对比了失败和成功场景的数据包：

• 连接失败时的协商数据包
• 连接失败时的响应数据包
• 连接成功时的请求数据包
• 连接成功时的响应数据包

目前暂时没摸到根因，有没有大佬能指点下需要重点排查的点或者方向？万分感谢！

备注：内容来源于stack exchange，提问作者Riguez