des-cbc-md5를 활성화하는 방법이 있습니까? 나는 opensuse Leap 15.3 및 Samba 4.15를 사용하고 있으며 Windows XP 및 Windows 7 클라이언트를 허용해야 합니다. 나는 읽었다삼바 4.11 및 des-cbc-md5
답변1
예, 가능합니다.
"gpedit.msc"를 엽니다.
로컬 컴퓨터 정책 > 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 옵션으로 이동합니다.
오른쪽 창에서 네트워크 보안: Kerberos에서 허용하는 암호화 유형 구성 옵션을 찾습니다.
DES_CBC_CRC 및 DES_CBC_MD5 옵션을 확인하세요.
그런 다음 컴퓨터를 다시 시작하십시오.
이 설정을 적용하면 파일 공유를 인증하고 액세스할 수 있습니다. DES 변경으로 인해 gpupdate를 수행하거나 Active Directory 사용자 및 컴퓨터에 액세스할 수 없습니다. 현재 자격 증명으로 로그인했음에도 불구하고 Windows에서는 컴퓨터를 잠그고 새 자격 증명을 다시 입력하라는 메시지를 반복적으로 표시합니다.
이 경우 이러한 단점을 고려해야 합니다. 이는 해결 방법이지만 사용자는 네트워크를 통해 인증하고 파일을 사용할 수 있습니다.
감사합니다,
펠리페 오메가.