Los controladores de dominio de Windows Server 2008 y "Windows Server 2008 R2" tienen un diseño predeterminado más seguro ...

Los controladores de dominio de Windows Server 2008 y "Windows Server 2008 R2" tienen un diseño predeterminado más seguro para la configuración de seguridad llamada "Permitir algoritmos de cifrado con Windows NT 4.0". Esto impide que los "clientes" de Microsoft Windows y los que no son de Microsoft SMB usen estilos más vulnerables de algoritmos de cifrado de NT 4.0 al establecer las sesiones del canal de seguridad con los controladores de dominio de Windows Server 2008 o "Windows Server 2008 R2". Como resultado de este nuevo valor predeterminado, es posible que se produzcan errores en operaciones o aplicaciones que necesiten un canal de seguridad atendido por los controladores de dominio de Windows Server 2008 o "Windows Server 2008 R2".

Este cambio afecta a las plataformas de Windows NT 4.0, a "clientes" que no usan Microsoft SMB y a dispositivos de almacenamiento conectado a la red (NAS) que no admiten algoritmos de cifrado de mayor seguridad. Se verán afectadas algunas operaciones de los clientes que ejecuten versiones anteriores a Windows Vista con Service Pack 1, incluidas las operaciones de unión a un dominio realizadas por la Herramienta de migración Active Directory o los Servicios de implementación de Windows.

Para obtener más información, lea el artículo 942564 de Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=104751).