Exportovat (0) Tisk
Rozbalit vše

Člen domény: vyžadovat silný klíč relace (Windows 2000 nebo vyšší)

Člen domény: vyžadovat silný klíč relace (Windows 2000 nebo vyšší)

Popis

Toto nastavení zabezpečení určuje, zda je pro data zabezpečeného kanálu požadováno šifrování 128bitovým klíčem.

Při připojení počítače k doméně je vytvořen účet počítače. Heslo účtu počítače je při spuštění systému použito k vytvoření zabezpečeného kanálu s řadičem domény. Zabezpečený kanál slouží k provádění operací, například ověření průchodu metodou NTLM, vyhledání názvu nebo kódu SID místním úřadem zabezpečení a dalších.

Podle toho, jaká verze systému Windows je spuštěna na řadiči domény, s nímž člen domény komunikuje, a podle nastavení parametrů:

  • Člen domény: Digitální zašifrování nebo podepisování dat zabezpečeného kanálu (vždy)
  • Člen domény: Digitální zašifrování zabezpečeného kanálu, je-li možno

budou zašifrovány některé nebo všechny informace přenášené zabezpečeným kanálem. Toto nastavení zásady určuje, zda je pro data zabezpečeného kanálu požadováno šifrování 128bitovým klíčem, nebo nikoli.

Pokud je toto nastavení povoleno, nebude zabezpečený kanál vytvořen, nemůže-li být provedeno 128bitové šifrování. Jestliže je zakázáno, je síla klíče vyjednána s řadičem domény.

Výchozí nastavení: Zakázáno.

Konfigurace tohoto nastavení zabezpečení

Otevřete příslušnou zásadu a ve stromu konzoly rozbalte následující cestu: Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti zabezpečení\

Podrobné pokyny týkající se konfigurace zásad zabezpečení naleznete v tématu Změna nastavení zabezpečení u objektu zásad skupiny.

Důležité informace

  • Aby bylo možné tuto zásadu využít v členských stanicích a serverech, musí být na všech řadičích domény, které tvoří doménu člena, spuštěn systém Windows 2000 nebo vyšší.
  • Aby bylo možné tuto zásadu využít na řadičích domény, musí být na všech řadičích domény v téže doméně a ve všech důvěryhodných doménách spuštěn systém Windows 2000 nebo vyšší.

Další informace naleznete v tématu:

Byl tento obsah pro vás užitečný?
(Zbývající počet znaků: 1500)
Děkujeme za váš názor.

Obsah vytvořený komunitou

Zobrazit:
© 2015 Microsoft