.png)
Člen domény: Je-li možno, digitálně podepsat data zabezpečeného kanálu
Člen domény: Je-li možno, digitálně podepsat data zabezpečeného kanálu
Popis
Toto nastavení zabezpečení určuje, zda se člen domény pokusí vyjednat podepisování veškeré jím iniciované komunikace zabezpečeného kanálu.
Při připojení počítače k doméně je vytvořen účet počítače. Heslo účtu počítače je při spuštění systému použito k vytvoření zabezpečeného kanálu s řadičem domény. Zabezpečený kanál slouží k provádění operací, například ověření průchodu metodou NTLM, vyhledání názvu nebo kódu SID místním úřadem zabezpečení a dalších.
Toto nastavení určuje, zda se člen domény pokusí vyjednat podepisování veškeré jím iniciované komunikace zabezpečeného kanálu. Pokud je povoleno, bude člen domény vyžadovat podepisování veškeré komunikace zabezpečeného kanálu. V případě, že řadič domény podporuje podepisování veškeré komunikace zabezpečeného kanálu (systém Windows NT 4.0 s aktualizací Service Pack 6 nebo vyšší), bude veškerá komunikace zabezpečeného kanálu podepsána. Tím bude zabráněno záměrnému poškození při přenosu.
Výchozí nastavení: povoleno.
Konfigurace tohoto nastavení zabezpečení
Otevřete příslušnou zásadu a ve stromu konzoly rozbalte následující cestu: Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti zabezpečení\
Konkrétní pokyny týkající se konfigurace nastavení zásad zabezpečení naleznete v tématu Změna nastavení zabezpečení u objektu zásad skupiny.
Poznámky
-
Pokud je povolena zásada Člen domény: Vždy digitálně zašifrovat nebo podepsat data zabezpečeného kanálu, bude automaticky povolena rovněž tato zásada.
-
Řadič domény je rovněž členem domény a vytváří zabezpečené kanály s jinými řadiči domény v téže doméně a také s řadiči domény v důvěryhodných doménách.
Další informace naleznete v tématu:
