78.2. Habilitando o tipo de criptografia AES no Active Directory usando um GPO

Procedimento

1. Abra o Group Policy Management Console.
2. Clique com o botão direito do mouse Default Domain Policy, e selecione Edit. O Group Policy Management Editor abre.
3. Navegue para Computer Configuration Security Options Policies Windows Settings Security Settings Local Policies → .
4. Clique duas vezes na política Network security: Configure encryption types allowed for Kerberos.
5. Selecione AES256_HMAC_SHA1 e, opcionalmente, Future encryption types.
6. Clique OK.
7. Feche o Group Policy Management Editor.
8. Repita os passos para o Default Domain Controller Policy.

9. Esperar até que os controladores de domínio Windows (DC) aplicassem automaticamente a política de grupo. Alternativamente, para aplicar o GPO manualmente em um CD, digite o seguinte comando usando uma conta que tenha permissões de administrador:

   C:|> gpupdate /force /target:computer

   Copy to Clipboard Toggle word wrap