"NTLMv2 세션 보안 필요"에 대한 전제 조건은 무엇입니까?

"NTLMv2 세션 보안 필요"에 대한 전제 조건은 무엇입니까?

내 도메인 환경(클라이언트 및 서버 버전 모두)의 서버에 대해 이를 설정해야 한다는 요구 사항이 있습니다. 워크스테이션은 Windows 10이고 모든 서버는 Server 2019입니다.

GPO를 통해 하는 방법을 알고 있는데, 인증서 없이도 할 수 있는지 궁금합니다. 우리의 모든 워크스테이션에는 어떤 것도 없으며(어쨌든 Cert Manager "개인" 상점에 따르면) 서버 중 일부는 아직 어떤 것도 얻지 못했습니다. 내 도메인의 특정 요소에 인증서가 없는 경우 이 정책을 "128비트 암호화 필요"로 설정하면 문제가 발생합니까?

아직까지는 "암호화"를 생각할 때 "인증서"를 생각하기 때문에 이것이 제가 질문하는 기초입니다. MS 문서에는 아무런 설명 없이 "지원하지 않는 이전 클라이언트는 통신할 수 없습니다"라고 나와 있습니다. 제가 사용하고 있는 두 Windows 버전이 적어도 충분히 새로운 버전일 것이라고 생각하지만 고려하지 않는 것이 더 있을 수 있습니다. .

관련 정보