docs-xml/smbdotconf/security/serverschannel.xml

   1 <samba:parameter name="server schannel"
   2                  context="G"
   3                  type="enum"
   4                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   5 <description>
   6     <para>
   7         This controls whether the server offers or even demands the use of the netlogon schannel.
   8         <smbconfoption name="server schannel">no</smbconfoption> does not offer the schannel, <smbconfoption
   9         name="server schannel">auto</smbconfoption> offers the schannel but does not enforce it, and <smbconfoption
  10         name="server schannel">yes</smbconfoption> denies access if the client is not able to speak netlogon schannel.
  11         This is only the case for Windows NT4 before SP4.
  12         </para>
  13
  14     <para>
  15         Please note that with this set to <literal>no</literal>, you will have to apply the WindowsXP
  16         <filename>WinXP_SignOrSeal.reg</filename> registry patch found in the docs/registry subdirectory of the Samba distribution tarball.
  17         </para>
  18 </description>
  19
  20 <value type="default">auto</value>
  21 <value type="example">yes</value>
  22 </samba:parameter>