34.4. AD 및 RHEL의 일반적인 암호화 유형 지원 확인

절차

1. 그룹 정책 관리 콘솔을 엽니다.
2. 기본 도메인 정책에서 마우스 오른쪽 버튼으로 클릭하여 편집을 선택합니다. 그룹 정책 관리 편집기가 열립니다.
3. 컴퓨터 구성 정책 Windows 설정 보안 설정 로컬 정책 보안 옵션으로 이동합니다.
4. 네트워크 보안을 두 번 클릭합니다. Kerberos 정책에 허용된 암호화 유형을 구성합니다.
5. AES256_HMAC_SHA1을 선택하고 선택적으로 Future 암호화 유형을 선택합니다.
6. OK를 클릭합니다.
7. 그룹 정책 관리 편집기를 종료합니다.
8. 기본 도메인 컨트롤러 정책에 대한 단계를 반복합니다.

9. Windows 도메인 컨트롤러(DC)가 그룹 정책을 자동으로 적용할 때까지 기다립니다. 또는 DC에서 GPO를 수동으로 적용하려면 관리자 권한이 있는 계정을 사용하여 다음 명령을 입력합니다.

   Copy to Clipboard Toggle word wrap

   C:\> gpupdate /force /target:computer

절차

1. update-crypto-policies 명령을 사용하여 DEFAULT 암호화 정책 외에 AD-SUPPORT 암호화 하위 정책을 활성화합니다.

   Copy to Clipboard Toggle word wrap

   [root@host ~]# update-crypto-policies --set DEFAULT:AD-SUPPORT
   Setting system policy to DEFAULT:AD-SUPPORT
   Note: System-wide crypto policies are applied on application start-up.
   It is recommended to restart the system for the change of policies
   to fully take place.

2. 호스트를 다시 시작합니다.