Kerberos Verständnisfrage

[samsam 14]

Moin,

 

bei Windows Server 2008 R2 kann man mit Network Security: Configure Encryption types allowed for Kerberos policy, Kerberos konfigurieren mit welche encryption für computer account funktioniert.

 

Die frage ist, wie man bei Domain Controller 2008 konfigurieren kann?

Muss man msDC-SupportedEncryptionTypes attribute benutzen und die wert (value) einsetzen?

 

zum Beispiel, wenn ich will DC 2008 und Client Vista oder 7 nur mit AES256-CTS-HMAC-SHA1-96 funktionieren nur einfach value auf 16 dez (0x10 hex) einsetzen?

Dann die funktionieren nur mit AES256-CTS-HMAC-SHA1-96 oder habe falsch verstanden!!

 

Danke für Ihre Antwort

 

MFG