docs-xml/smbdotconf/security/clientschannel.xml

   1 <samba:parameter name="client schannel"
   2                  context="G"
   3                  type="enum"
   4                  enumlist="enum_bool_auto"
   5                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   6 <description>
   7
   8     <para>
   9     This controls whether the client offers or even demands the use of the netlogon schannel.
  10     <smbconfoption name="client schannel">no</smbconfoption> does not offer the schannel,
  11     <smbconfoption name="client schannel">auto</smbconfoption> offers the schannel but does not
  12     enforce it, and <smbconfoption name="client schannel">yes</smbconfoption> denies access
  13     if the server is not able to speak netlogon schannel.
  14     </para>
  15
  16     <para>Note that for active directory domains this is hardcoded to
  17     <smbconfoption name="client schannel">yes</smbconfoption>.</para>
  18
  19     <para>This option yields precedence to the <smbconfoption name="require strong key"/> option.</para>
  20 </description>
  21 <value type="default">auto</value>
  22 <value type="example">yes</value>
  23 </samba:parameter>