事件ID 36874 源 : Schannel，error错误：从远程客户端应用程序收到一个 TLS 1.2 连接请求......TLS 连接请求失败。如何解决？

Question

工程师您好：

AD环境中每台mail服务器上出现告警事件id 36874，具体信息如下：

消息 : 从远程客户端应用程序收到一个 TLS 1.2 连接请求，但没有任何受客户端应用程序支持的密码套件是受服务器支持的。TLS 连接请求失败。

时间 : 2025-02-28 12:11:15

显示名称 : mail008

设备 : mail008

事件ID : 36874

严重性 : error

类型 : System

源 : Schannel

日志类型 : Windows

请问：

1、目前观察事件ID36874，每台mail服务器每天出现频率1-80次之间，并不是很多，好像不影响AD和邮件正常功能的使用，这个报错是什么原因导致的？

2、根据这个报错信息，对此错误事件需要特别关注吗？还是这是正常现象？

感谢您的答复！！！

谢谢

Answer 1

你好 @冉凡瑞，

感谢您在 Microsoft Q&A 论坛中发布您的问题。

根据您的描述，您的问题是在exchange mail服务器上遇到了事件id为36874的报错。

 

报错原因：TLS（传输层安全协议）连接中，客户端和服务器需要协商使用一组共同支持的密码套件来进行加密和身份验证等操作。报错原因可能是客户端和服务器支持的 TLS 版本或密码套件不同，或服务器配置中未启用客户端请求的密码套件，或客户端使用了过时或不安全的密码套件，也可能是网络中的防火墙、代理服务器等中间设备可能对 TLS 连接进行了干扰或拦截。

对于您所提出的其他问题，很遗憾目前我难以提供更为详尽的解答。这是由于该报错是由 Schannel 引发的，相关情况较为复杂。建议您前往 Windows server 论坛进行咨询，在那里，会有Windows server的专业工程师为您提供解答。

如果答案有帮助，请单击“接受答案”，因为它可以帮助 Microsoft Q&A 社区中其他有类似问题并正在寻找解决方案的成员。

感谢您的支持和理解。