Добрый день.
возник вопрос: есть ли в реестре соответствие локальной политики : сетевая безопасность: настройка типов шифрования, разрешенных kerberos?
Т.е. какие ключи нужно выставить в реестре, чтобы это заменяло действие этой политики?)
Разное - [решено] соответствие локальным политикам ключи реестра
-
Blast
Re: Разное - [решено] соответствие локальным политикам ключи реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
параметр: SupportedEncryptionTypes
Значения параметра описаны здесь:
параметр: SupportedEncryptionTypes
Значения параметра описаны здесь:
Windows Configurations for Kerberos Supported Encryption Type
-
Melkii
Re: Разное - [решено] соответствие локальным политикам ключи реестра
а
Цитата Blast:
rs\SupportedEncrypti onTypes
а какой ключ должен быть для всех типов, кроме : "Будущих типов шифрования"?
Цитата Blast:
rs\SupportedEncrypti onTypes
Разное - [решено] соответствие локальным политикам ключи реестра
а какой ключ должен быть для всех типов, кроме : "Будущих типов шифрования"?
-
Blast
Re: Разное - [решено] соответствие локальным политикам ключи реестра
"SupportedEncryptionTypes"=dword:0000001f
там по ссылочке все же написано:
Цитата:
For example, if all the encryptions are enabled, the value will be 0x1F.
и далее
Цитата:
Another interesting option is “Future encryption types”. This option turns on the any future encryption types that could be added to the Windows by setting the first 31 bits in the 32 bit registry key value. If all the boxes are checked, the value will be 0x7fffffff.
там по ссылочке все же написано:
Цитата:
For example, if all the encryptions are enabled, the value will be 0x1F.
и далее
Цитата:
Another interesting option is “Future encryption types”. This option turns on the any future encryption types that could be added to the Windows by setting the first 31 bits in the 32 bit registry key value. If all the boxes are checked, the value will be 0x7fffffff.