docs-xml/smbdotconf/logon/rejectmd5clients.xml

   1 <samba:parameter name="reject md5 clients"
   2                  context="G"
   3                  type="boolean"
   4                  advanced="1"
   5                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   6 <description>
   7         <para>This option controls whether the netlogon server (currently
   8         only in 'active directory domain controller' mode), will
   9         reject clients which does not support NETLOGON_NEG_SUPPORTS_AES.</para>
  10
  11         <para>You can set this to yes if all domain members support aes.
  12         This will prevent downgrade attacks.</para>
  13
  14         <para>This option takes precedence to the 'allow nt4 crypto' option.</para>
  15 </description>
  16
  17 <value type="default">no</value>
  18 </samba:parameter>