34.4. AD および RHEL で一般的な暗号化タイプに対応

手順

1. Group Policy Management Console を開きます。
2. Default Domain Policy を右クリックし、Edit を選択します。Group Policy Management Editor が開きます。
3. Computer Configuration Policies Windows Settings Security Settings Local Policies Security Options に移動します。
4. Network security: Configure encryption types allowed for Kerberos ポリシーをダブルクリックします。
5. AES256_HMAC_SHA1 を選択します。必要に応じて、Future encryption types を選択します。
6. OK をクリックします。
7. Group Policy Management Editor を閉じます。
8. Default Domain Controller Policy に対して手順を繰り返します。

9. Windows ドメインコントローラー (DC) がグループポリシーを自動的に適用するまで待ちます。または、GPO を DC に手動で適用するには、管理者権限を持つアカウントを使用して次のコマンドを入力します。

   C:\> gpupdate /force /target:computer

   Copy to Clipboard Toggle word wrap

手順

1. update-crypto-policies コマンドを使用して、DEFAULT 暗号化ポリシーに加え AD-SUPPORT 暗号化サブポリシーを有効にします。

   [root@host ~]# update-crypto-policies --set DEFAULT:AD-SUPPORT
   Setting system policy to DEFAULT:AD-SUPPORT
   Note: System-wide crypto policies are applied on application start-up.
   It is recommended to restart the system for the change of policies
   to fully take place.

   Copy to Clipboard Toggle word wrap
2. ホストを再起動します。