Miembro de dominio: firmar digitalmente datos de un canal seguro (cuando sea posible) Esta configuración de seguridad determina ...

Miembro de dominio: firmar digitalmente datos de un canal seguro (cuando sea posible)

Esta configuración de seguridad determina si un miembro de dominio intenta negociar la firma de todo el tráfico de canal seguro que inicia.

Cuando un equipo se une a un dominio, se crea una cuenta de equipo. Una vez hecho esto, al iniciar el sistema se usará la contraseña de cuenta de equipo para crear un canal seguro con un controlador de dominio para su dominio. Este canal seguro se usa para realizar operaciones como la autenticación de paso NTLM, la búsqueda de SID/nombre de LSA, etc.

Esta configuración determina si el miembro de dominio intenta o no negociar la firma de todo el tráfico de canal seguro que inicia. Si está habilitada, el miembro de dominio solicitará la firma de todo el tráfico de canal seguro. Si el controlador de dominio lo admite, se firmará todo el tráfico de canal seguro, lo cual impedirá la manipulación de los datos mientras estén en tránsito.

Valor predeterminado: habilitada.

Notas

Si la directiva Miembro de dominio: cifrar o firmar digitalmente datos de un canal seguro (siempre) está habilitada, se dará por hecho que esta directiva está habilitada, con independencia de la configuración actual.
Los controladores de dominio son, además, miembros de dominio y establecen canales seguros con otros controladores de dominio del mismo dominio y con controladores de dominio de los dominios de confianza.