도메인 구성원: 보안 채널 데이터를 디지털 암호화(가능한 경우) 이 보안 설정은 도메인 구성원이 자신이 시작하는 모든 보안 채널 트래픽에 대한 암호화 협상을 시도하는지 여부를 결정합니다. 컴퓨터를 도메인에 가입시키면 ...

도메인 구성원: 보안 채널 데이터를 디지털 암호화(가능한 경우)

이 보안 설정은 도메인 구성원이 자신이 시작하는 모든 보안 채널 트래픽에 대한 암호화 협상을 시도하는지 여부를 결정합니다.

컴퓨터를 도메인에 가입시키면 컴퓨터 계정이 만들어집니다. 그런 다음 시스템이 시작되면 해당 도메인의 도메인 컨트롤러와 보안 채널을 만드는 데 해당 컴퓨터 계정 암호가 사용됩니다. 이 보안 채널은 NTLM 통과 인증, LSA SID/이름 조회 등의 작업을 수행하는 데 사용됩니다.

이 설정은 도메인 구성원이 시작한 모든 보안 채널 트래픽이 최소 보안 요구 사항을 충족시키는지 여부를 결정합니다. 이 설정을 사용하는 경우 도메인 구성원이 모든 보안 채널 트래픽의 암호화를 요청합니다. 도메인 컨트롤러에서 모든 보안 채널 트래픽의 암호화를 지원하면 모든 보안 채널 트래픽이 암호화됩니다. 그렇지 않은 경우에는 보안 채널로 전송된 로그온 정보만 암호화됩니다. 이 설정을 사용하지 않으면 도메인 구성원이 보안 채널 암호화 협상을 시도하지 않습니다.

기본값: 사용

중요

이 설정을 사용하지 않을 이유는 알려진 것이 없습니다. 보안 채널을 사용하는 동시 API 호출은 보안 채널이 서명 또는 암호화된 경우에만 가능하기 때문에 이 설정을 사용하지 않으면 보안 채널의 잠재적 기밀성 수준은 물론 보안 채널 처리량이 불필요하게 낮아질 수 있습니다.

참고: 도메인 컨트롤러는 도메인 구성원이기도 하며, 트러스트된 도메인의 도메인 컨트롤러뿐 아니라 동일한 도메인의 다른 도메인 컨트롤러와도 보안 채널을 설정합니다.