Windows Server 2008 および Windows Server 2008 R2 ドメイン コントローラーから "Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する" というセキュリティ設定が 既定でより安全な設定になっています ...

Windows Server 2008 および Windows Server 2008 R2 ドメイン コントローラーでは、セキュリティ設定 "Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する" の既定値が、より安全な設定に変更されています。この既定値は、Microsoft Windows および Microsoft 以外の SMB クライアントが Windows Server 2008 または Windows Server 2008 R2 ドメイン コントローラーに対してセキュリティ チャネル セッションを確立するときに、セキュリティの弱い NT 4.0 形式の暗号化アルゴリズムを使用することを許可しないものです。このため、Windows Server 2008 または Windows Server 2008 R2 ドメイン コントローラーが提供するセキュリティ チャネルを必要とする操作やアプリケーションは、セッションを確立できない場合があります。

この変更で影響を受けるプラットフォームは、Windows NT 4.0、Microsoft 以外の SMB クライアント、強力な暗号化アルゴリズムをサポートしないネットワーク接続ストレージ (NAS) デバイスなどが含まれます。Windows Vista Service Pack 1 より古いバージョンの Windows を実行しているクライアントでの操作にも、Active Directory 移行ツールや Windows 展開サービスで実行されるドメイン参加操作などに影響があります。

この設定の詳細については、サポート技術情報 (KB) の記事 942564 (http://go.microsoft.com/fwlink/?LinkId=104751) を参照してください。

Windows Server 2008 および Windows Server 2008 R2 ドメイン コントローラーから、"Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する" というセキュリティ設定が、既定でより安全な設定になっています。この設定により、Microsoft Windows および Microsoft 以外の SMB "クライアント" が Windows Server 2008 および Windows Server 2008 R2 ドメイン コントローラーにセキュリティ チャネル セッションを確立するときに、セキュリティの弱い NT 4.0 形式の暗号化アルゴリズムが使われないようにします。結果として、Windows Server 2008 および Windows Server 2008 R2 ドメイン コントローラーでサービスされるセキュリティ チャネルが必要となる操作やアプリケーションは、セッションを確立できない場合があります。

この変更で影響を受けるプラットフォームは、Windows NT 4.0、Microsoft 以外の SMB "クライアント"、より強い暗号化アルゴリズムをサポートしないネットワーク接続ストレージ (NAS) デバイスなどが含まれます。Windows Vista Service Pack 1 より古いバージョンの Windows を実行しているクライアントでの操作にも、Active Directory 移行ツールや Windows 展開サービスで実行されるドメイン参加操作などに影響があります。

この設定の詳細については、サポート技術情報 (KB) の記事 942564 (http://go.microsoft.com/fwlink/?LinkId=104751) を参照してください。