docs-xml/smbdotconf/security/serverschannel.xml

   1 <samba:parameter name="server schannel"
   2                  context="G"
   3                                  type="boolean-auto"
   4                  basic="1"
   5                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   6 <description>
   7     <para>
   8         This controls whether the server offers or even demands the use of the netlogon schannel.
   9         <smbconfoption name="server schannel">no</smbconfoption> does not offer the schannel, <smbconfoption
  10         name="server schannel">auto</smbconfoption> offers the schannel but does not enforce it, and <smbconfoption
  11         name="server schannel">yes</smbconfoption> denies access if the client is not able to speak netlogon schannel.
  12         This is only the case for Windows NT4 before SP4.
  13         </para>
  14
  15     <para>
  16         Please note that with this set to <literal>no</literal>, you will have to apply the WindowsXP
  17         <filename>WinXP_SignOrSeal.reg</filename> registry patch found in the docs/registry subdirectory of the Samba distribution tarball.
  18         </para>
  19 </description>
  20
  21 <value type="default">auto</value>
  22 <value type="example">yes</value>
  23 </samba:parameter>