Types de chiffrement Kerberos autorisés

Cette règle permet de désigner les types de chiffrement autorisés lors de la demande de tickets Kerberos envoyés par un serveur Microsoft® Active Directory®.

Configurations possibles :

* Si la règle est définie sur "Tout" : les types de chiffrement AES aes256-cts-hmac-sha1-96 et aes128-cts-hmac-sha1-96 sont autorisés, ainsi que le type de chiffrement RC4 rc4-hmac. AES est prioritaire si le serveur accepte les types de chiffrement AES et RC4.

* Si la règle est définie sur "Élevé" ou si elle n'est pas configurée, seuls les types de chiffrement AES sont autorisés.

* Si la règle est définie sur "Ancien" : seul le type de chiffrement RC4 est autorisé. Le type de chiffrement RC4 n'est pas sécurisé. Elle ne doit être utilisée que dans des cas très spécifiques. Si possible, reconfigurez le serveur pour qu'il fonctionne avec le chiffrement AES.

Consultez également la page https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.

Types de chiffrement Kerberos autorisés

0. Tous les types de chiffrement (option non sécurisée)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	DeviceKerberosEncryptionTypes
   Value Type	REG_DWORD
   Value	0

1. Très bon
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	DeviceKerberosEncryptionTypes
   Value Type	REG_DWORD
   Value	1

2. Anciens types de chiffrement (option non sécurisée)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	DeviceKerberosEncryptionTypes
   Value Type	REG_DWORD
   Value	2