Windows Server 2008 ドメイン コントローラには "Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する" という 新しい より高度なセキュリティの既定設定があります この設定により Microsoft ...

Windows Server 2008 ドメイン コントローラには、"Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する" という、新しい、より高度なセキュリティの既定設定があります。この設定により、Microsoft Windows および Microsoft SMB以外の "クライアント" が Windows Server 2008 ドメイン コントローラにセキュリティ チャネル セッションを確立するときに、セキュリティの弱い NT 4.0 形式の暗号化アルゴリズムが使われないようにします。結果として、Windows Server 2008 ドメイン コントローラでサービスされるセキュリティ チャネルが必要となる操作やアプリケーションは、セッションを確立できない場合があります。  この変更で影響を受けるプラットフォームは、Windows NT 4.0、Microsoft SMB以外の "クライアント"、より強い暗号化アルゴリズムをサポートしないネットワーク接続ストレージ (NAS) デバイスなどが含まれます。Vista Service Pack 1 より古いバージョンの Windows を実行しているクライアントでの操作にも、Active Directory 移行ツールや Windows 展開サービスで実行されるドメイン参加操作などに影響があります。  この設定の詳細については、サポート技術情報 (KB) の記事 942564 (http://go.microsoft.com/fwlink/?LinkId=104751) を参照してください。