34.4. 确保支持 AD 和 RHEL 中的通用加密类型

流程

1. 打开组策略管理控制台。
2. 右键单击Default Domain Policy，然后选择 Edit。此时会打开组策略管理编辑器。
3. 导航到 计算机配置 策略 Windows 设置 安全设置 本地策略 安全选项。
4. 双击 Network security: Configure encryption types allowed for Kerberos 策略。
5. 选择AES256_HMAC_SHA1和可选的未来加密类型。
6. 点击 OK。
7. 关闭组策略管理编辑器。
8. 对默认域控制器策略重复上述步骤。

9. 等待 Windows 域控制器(DC)自动应用组策略。或者，如果要在 DC 上手动应用 GPO，请使用具有管理员权限的帐户输入以下命令：

   C:\> gpupdate /force /target:computer

   Copy to Clipboard Toggle word wrap

流程

1. 除了 DEFAULT 加密策略之外，使用 update-crypto-policies 命令来启用 AD-SUPPORT 加密子策略。

   [root@host ~]# update-crypto-policies --set DEFAULT:AD-SUPPORT
   Setting system policy to DEFAULT:AD-SUPPORT
   Note: System-wide crypto policies are applied on application start-up.
   It is recommended to restart the system for the change of policies
   to fully take place.

   Copy to Clipboard Toggle word wrap
2. 重启主机。