docs-xml/smbdotconf/logon/allownt4crypto.xml

   1 <samba:parameter name="allow nt4 crypto"
   2                  context="G"
   3                  type="boolean"
   4                  advanced="1"
   5                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   6 <description>
   7         <para>This option controls whether the netlogon server (currently
   8         only in 'active directory domain controller' mode), will
   9         reject clients which does not support NETLOGON_NEG_STRONG_KEYS
  10         nor NETLOGON_NEG_SUPPORTS_AES.</para>
  11
  12         <para>This option was added with Samba 4.2.0. It may lock out clients
  13         which worked fine with Samba versions up to 4.1.x. as the effective default
  14         was "yes" there, while it is "no" now.</para>
  15
  16         <para>If you have clients without RequireStrongKey = 1 in the registry,
  17         you may need to set "allow nt4 crypto = yes", until you have fixed all clients.
  18         </para>
  19
  20         <para>"allow nt4 crypto = yes" allows weak crypto to be negotiated, maybe via downgrade attacks.</para>
  21
  22         <para>This option yields precedence to the 'reject md5 clients' option.</para>
  23 </description>
  24
  25 <value type="default">no</value>
  26 </samba:parameter>