Член домена: цифровое шифрование данных безопасного канала, когда это возможно Этот параметр безопасности определяет, будет ...

Член домена: цифровое шифрование данных безопасного канала, когда это возможно

Этот параметр безопасности определяет, будет ли член домена пытаться согласовать шифрование всего инициируемого им трафика безопасного канала.

При присоединении компьютера к домену создается учетная запись компьютера. После этого при запуске системы для создания безопасного канала с контроллером домена используется пароль учетной записи компьютера. Этот безопасный канал используется для таких операций, как проверка подлинности NTLM, поиск имени или кода LSA и т. д.

Этот параметр определяет, будет ли член домена пытаться согласовать шифрование всего трафика безопасного канала, который он инициирует. Если параметр включен, член домена будет запрашивать шифрование всего трафика безопасного канала. Если контроллер домена поддерживает шифрование всего трафика безопасного канала, то весь трафик безопасного канала будет шифроваться. В противном случае шифроваться будут только учетные данные, передаваемые по безопасному каналу. Если параметр отключен, член домена не будет пытаться согласовывать шифрование безопасного канала.

По умолчанию: включен.

Внимание!

Нет никаких оснований для отключения этого параметра. Помимо возможного снижения уровня конфиденциальности безопасного канала, отключение данного параметра может привести к неоправданному снижению пропускной способности безопасного канала, так как параллельные вызовы API-процедур, использующих безопасный канал, возможны только при подписанном или шифрованном безопасном канале.

Примечание. Контроллеры домена также являются членами домена и устанавливают безопасные каналы с другими контроллерами домена как в том же, так и в доверенных доменах.

Член домена: максимальный срок действия пароля учетных записей компьютера Этот параметр безопасности определяет, как часто ... Член домена: отключить изменение пароля учетных записей компьютера Определяет, производится ли периодическое изменение пароля ... Член домена: подписывать данные безопасного канала, когда это возможно Этот параметр безопасности определяет, пытается ли ... Член домена: требовать стойкий сеансовый ключ (Windows 2000 или выше) Этот параметр безопасности определяет, требуется ли ... Член домена: цифровое шифрование данных безопасного канала, когда это возможно Этот параметр безопасности определяет, будет ... Членство в группе Эта политика позволяет проводить аудит сведений о членстве в группе в маркерах входа пользователей. События ... Члены этой группы могут обновлять учетные записи пользователей в Active Directory сведениями о выдаче лицензий с целью отслеживания ... Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать ... Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в ...