Karma algoritma belirtme

Windows arabirimini kullanarak karma algoritma belirtmek için
  1. NAP İstemcisi Yapılandırma konsolunu açmak için, Başlat'ı tıklatın, Tüm Programlar'ı tıklatın, Donatılar'ı tıklatın, Çalıştır'ı tıklatın, NAPCLCFG.MSC yazın ve Tamam'ı tıklatın.

  2. Sistem Durumu Kaydı Ayarları'nı açın ve İstek İlkesi'ni tıklatın.

  3. Karma Algoritma'yı sağ tıklatın ve sonra Özellikler'i tıklatın.

  4. Karma Algoritma Özellikleri iletişim kutusunda, Özel'i tıklatın ve kullanmak istediğiniz karma algoritmayı tıklatın.

Dikkat edilecek diğer noktalar

  • Bu yordamı gerçekleştirmek için yerel bilgisayarda Administrators grubunun üyesi olmanız veya uygun yetki verilmiş bir temsilci olmanız gerekir. Bilgisayar bir etki alanına katılmışsa, Domain Admins grubunun üyeleri bu yordamı gerçekleştirebilir. En iyi güvenlik yöntemi olarak, bu yordamı gerçekleştirmek için Farklı Çalıştır seçeneğini kullanın.

  • İstek ilkesi ayarlarını istemci bilgisayarlarınızda yapılandırıyorsanız, Sistem Durumu Kayıt Yetkilisi (HRA) sunucularınızda da özdeş istek ilkesi ayarları yapılandırmanız gerekir. HRA sunucularınız istemci bilgisayarlarınızla tam olarak aynı asimetrik anahtar algoritmasını, karma algoritmayı ve şifreleme hizmeti sağlayıcısını kullanmak üzere yapılandırılmadıysa, onlarla iletişim kuramayacaklardır. İstemci bilgisayarlarınız uyumsuz olarak belirlenebilir ve ağ bağlantıları sınırlı olabilir.

Komut satırı kullanarak karma algoritma belirtmek için
  1. Komut istemini açmak için Başlat'ı tıklatın, Tüm Programlar'ı tıklatın, Donatılar'ı tıklatın ve Komut İstemi'ni tıklatın.

  2. İstemci bilgisayarda desteklenen karma algoritmaların listesini edinmek için aşağıdakileri yazın: netsh nap client show hashes

  3. Şunu yazın: netsh nap client set hash oid = <nesnetanımlayıcısı>

Aşağıdaki tablo, Netsh komutundaki yer tutucu metni için bir kılavuz sağlar.

Yer tutucu Olası Değerler Açıklama

<nesnetanımlayıcısı>

Desteklenen herhangi bir karma algoritmanın nesne tanımlayıcısı (OID).

İstemci bilgisayarla HRA sunucusu arasındaki iletişimi şifrelemek için kullanmak istediğiniz karma algoritmanın nesne tanımlayıcısı. Varsayılan değer 1.3.14.3.2.29'dur (sha1RSA).

Dikkat edilecek diğer noktalar

  • Bu yordamı gerçekleştirmek için yerel bilgisayarda Administrators grubunun üyesi olmanız veya uygun yetki verilmiş bir temsilci olmanız gerekir. Bilgisayar bir etki alanına katılmışsa, Domain Admins grubunun üyeleri bu yordamı gerçekleştirebilir. En iyi güvenlik yöntemi olarak, bu yordamı gerçekleştirmek için Farklı Çalıştır seçeneğini kullanın.

  • İstek ilkesi ayarlarını istemci bilgisayarlarınızda yapılandırıyorsanız, HRA sunucularınızda da özdeş istek ilkesi ayarları yapılandırmanız gerekir. HRA sunucularınız istemci bilgisayarlarınızla tam olarak aynı asimetrik anahtar algoritmasını, karma algoritmayı ve şifreleme hizmeti sağlayıcısını kullanmak üzere yapılandırılmadıysa, onlarla iletişim kuramayacaklardır. İstemci bilgisayarlarınız uyumsuz olarak belirlenebilir ve ağ bağlantıları sınırlı olabilir.

Ek başvurular


İçindekiler