Betriebssystemkompatiblität

[BaSe 10]

Eine kurze Frage da ich die Win08 Schulung noch vor mir habe.

 

Windows Server 2008-Domänencontroller haben einen neuen, sicheren Standardwert für die Sicherheitseinstellung "Mit Windows NT 4.0 kompatible Kryptographiealgorithmen zulassen ". Diese Einstellung verhindert, dass Microsoft Windows und "nicht-Microsoft-SMB-Clients" schwächere Kryptographiealgorithmen im NT 4.0-Stil beim Herstellen von Sitzungen mit Windows Server 2008-Domänencontrollern über einen sicheren Kanal verwenden. Daraus resultierend schlagen Vorgänge oder Anwendungen, die einen sicheren Kanal für den Windows Server 2008-Domänencontroller erfordern, eventuell fehl.

 

Von dieser Änderung sind die folgenden Plattformen betroffen: Windows NT 4.0, "nicht-Microsoft-SMB-Clients", sowie NAS-Geräte, die keine stärkeren Kryptographiealgorithmen unterstützen. Einige Vorgänge, die auf Clients, auf denen eine ältere Windows-Version als Vista mit Service Pack 1 ausgeführt wird, sind ebenfalls betroffen. Dies schließt mit dem Active Directory-Migrationstool bzw. mit den Windows-Bereitstellungsdiensten durchgeführte Domänenbeitrittsvoränge ein.

 

Das heißt diese Einstellung ist als Standard aktiviert und betrifft auch Windows XP/Win2000 Clients wenn diese sich an der Domänen anmelden wollen?

 

Das ganze hat jetzt aber nicht mit der Gesamtstrukturfunktionsebene Windows 2008 zu tun oder?

[phoenixcp 10]

Das ganze hat jetzt aber nicht mit der Gesamtstrukturfunktionsebene Windows 2008 zu tun oder?

AFAIK nicht. Die Gesamtstrukturfunktionsebene hat lediglich Auswirkungen auf die Features, die du in der Domain nutzen kannst. Mehr Aufschluss darüber gibt folgender Artikel von Daim: Yusufs Directory Blog - Domänen- und Gesamtstrukturfunktionsmodus