도메인 구성원: 보안 채널 데이터를 디지털 암호화 또는 서명(항상) 이 보안 설정은 도메인 구성원이 시작한 모든 보안 채널 트래픽을 서명하거나 암호화해야 하는지 여부를 결정합니다. 컴퓨터를 도메인에 가입시키면 컴퓨터 ...

도메인 구성원: 보안 채널 데이터를 디지털 암호화 또는 서명(항상)

이 보안 설정은 도메인 구성원이 시작한 모든 보안 채널 트래픽을 서명하거나 암호화해야 하는지 여부를 결정합니다.

컴퓨터를 도메인에 가입시키면 컴퓨터 계정이 만들어집니다. 그런 다음 시스템이 시작되면 해당 도메인의 도메인 컨트롤러와 보안 채널을 만드는 데 해당 컴퓨터 계정 암호가 사용됩니다. 이 보안 채널은 NTLM 통과 인증, LSA SID/이름 조회 등의 작업을 수행하는 데 사용됩니다.

이 설정은 도메인 구성원이 시작한 모든 보안 채널 트래픽이 최소 보안 요구 사항을 충족시키는지 여부를 결정합니다. 특히 도메인 구성원이 시작한 모든 보안 채널 트래픽을 서명하거나 암호화해야 하는지 여부를 결정합니다. 이 정책을 사용하는 경우 모든 보안 채널 트래픽의 서명 또는 암호화가 협상되지 않으면 보안 채널이 설정되지 않습니다. 이 정책을 사용하지 않으면 모든 보안 채널 트래픽의 암호화 및 서명이 도메인 컨트롤러와 협상됩니다. 이 경우 서명 및 암호화 수준은 도메인 컨트롤러의 버전과 다음 두 정책의 설정에 따라 달라집니다. 

도메인 구성원: 보안 채널 데이터를 디지털 암호화(가능한 경우)
도메인 구성원: 보안 채널 데이터를 디지털 서명(가능한 경우)

기본값: 사용

참고:

이 정책을 사용하는 경우 현재 설정에 관계없이 도메인 구성원: 보안 채널 데이터를 디지털 서명(가능한 경우) 정책을 사용하는 것으로 가정합니다. 이렇게 하면 도메인 구성원이 최소한 보안 채널 트래픽의 서명을 협상하려고 시도합니다.
이 정책을 사용하는 경우 현재 설정에 관계없이 도메인 구성원: 보안 채널 데이터를 디지털 서명(가능한 경우) 정책을 사용하는 것으로 가정합니다. 이렇게 하면 도메인 구성원이 최소한 보안 채널 트래픽의 서명을 협상하려고 시도합니다.
보안 채널을 통해 전송되는 로그온 정보는 다른 모든 보안 채널 트래픽의 암호화 협상 여부에 관계없이 항상 암호화됩니다.