Член домена: всегда требуется цифровая подпись или шифрование данных безопасного канала Этот параметр безопасности определяет ...

Член домена: всегда требуется цифровая подпись или шифрование данных безопасного канала  Этот параметр безопасности определяет необходимость подписывания или шифрования всего трафика безопасного канала, инициированного членом домена.  При присоединении компьютера к домену создается учетная запись компьютера. После этого при запуске системы для создания безопасного канала с контроллером домена используется пароль учетной записи компьютера. Этот безопасный канал используется для таких операций, как выполнение проверки подлинности NTLM, поиск имени или кода LSA и т. д.  Этот параметр безопасности определяет, соответствует ли минимальным требованиям безопасности весь трафик безопасного канала, инициированного членом домена. В частности, он определяет необходимость подписывания или шифрования всего трафика безопасного канала, инициированного членом домена. Если параметр включен, то безопасный канал не будет установлен до тех пор, пока не будет согласовано либо подписывание, либо шифрование всего его трафика. Если параметр отключен, то подписывание и шифрование всего трафика безопасного канала согласуется с контроллером домена; в этом случае уровень подписывания и шифрования зависит от версии контроллера домена и значений следующих двух параметров:  Член домена: шифровать данные безопасного канала, когда это возможно Член домена: подписывать данные безопасного канала, когда это возможно  По умолчанию: включен.  Примечания:  Если данный параметр включен, параметр "Член домена:  подписывать данные безопасного канала, когда это возможно" считается включенным, независимо от его текущего состояния. Благодаря этому члены домена будут пытаться согласовать по крайней мере подписывание трафика безопасного канала. Если данный параметр включен, параметр "Член домена:  подписывать данные безопасного канала, когда это возможно" считается включенным, независимо от его текущего состояния. Благодаря этому члены домена будут пытаться согласовать по крайней мере подписывание трафика безопасного канала. Учетные данные, передаваемые по безопасному каналу, всегда шифруются, независимо от согласования шифрования остального трафика.