Bestehende Externe Vertrauensstellung AES Kerberos Encryption aktivieren

[Dayworker 10]

Hallo zusammen,

 

wir betreiben zwei Vertrauensstellungen, die nicht mit Kerberos AES Encryption verschlüsselt sind.

 

Laut unseren Security Leuten müssen wir die Verschlüsselung aktivieren.

Meine Frage, hat das schon mal jemand gemacht?

Was kann/muss/sollte ich prüfen vorher.

 

Domäne Funktionslevel ist auf allen Domänden Windows Server 2012.

 

vor erstmal Danke, bin gespannt auf Eure Antworten.

 

Gruss

 

Day

[NorbertFe 2.300]

vor 25 Minuten schrieb Dayworker:

Domäne Funktionslevel ist auf allen Domänden Windows Server 2012.

 

Dann sollte das kein Problem sein. Die können alle AES. Eine ganz gute BEschreibung:

https://social.technet.microsoft.com/Forums/de-DE/a28cd22b-24bf-4e9e-b5c1-6ca9949272ec/trusts-and-kerberos-aes-encryption?forum=winserverDS

 

[Dayworker 10]

also, wir haben das gegen 13.00 Uhr umgesetzt und bis jetzt läuft alles tadellos.

 

Besten Dank für die schnelle Info.

 

Post kann geschlossen werden.