Utilize este procedimento para configurar a política criptográfica na Autoridade de Registo de Estado de Funcionamento (HRA). Pode configurar a política criptográfica especificando os algoritmos assimétricos suportados, os algoritmos de hash e os fornecedores de serviços de criptografia (CSPs).

A associação ao grupo Domain Admins, ou equivalente, é o requisito mínimo para levar a cabo este procedimento. Consulte detalhes sobre como utilizar as contas e associações a grupos apropriadas em https://go.microsoft.com/fwlink/?LinkId=83477 (Esta página pode estar em inglês).

Para configurar a política criptográfica utilizando a interface do Windows
  1. Abra a consola HRA.

  2. Na árvore da consola, faça duplo clique em Política de Pedido e, em seguida, clique em Política Criptográfica. Os Algoritmos de Chave Assimétrica, Algoritmos de Chave Hash e Fornecedores de Serviços de Criptografia são apresentados no painel de detalhes.

  3. Para especificar os algoritmos de chave assimétricas, clique com o botão direito do rato em Algoritmos de Chave Assimétricos e seleccione Propriedades. A selecção predefinida é Qualquer algoritmo.

    • Para configurar um algoritmo assimétrico específico, seleccione Algoritmos específicos e seleccione a caixa de verificação junto do algoritmo pretendido da lista.

    • Para editar o comprimento de chave mínimo e máximo de um algoritmo, seleccione o nome do algoritmo da lista e, em seguida, clique em Editar. Introduza os comprimentos de chave mínimo e máximo e, em seguida, clique em OK.

    Quando terminar de seleccionar algoritmos, clique em OK.

  4. Para especificar os algoritmos de chave hash, clique com o botão direito do rato em Algoritmos de Chave Hash e seleccione Propriedades. A selecção predefinida é Qualquer algoritmo. Para configurar algoritmos específicos, seleccione Algoritmos específicos, seleccione a caixa de verificação junto do algoritmo pretendido da lista e clique em OK.

  5. Para especificar fornecedores de serviços de criptografia, clique com o botão direito do rato em Fornecedores de Serviços de Criptografia e seleccione Propriedades. A selecção predefinida Qualquer fornecedor. Para configurar fornecedores específicos, seleccione Fornecedor específico, seleccione a caixa de verificação junto do fornecedor pretendido da lista e clique em OK.

Considerações adicionais

  • Se configurar definições de política de pedido nos servidores HRA, terá de configurar definições de política de pedido idênticas nos computadores cliente. Se os servidores HRA não estiverem configurados para utilizar exactamente o mesmo algoritmo de chave assimétrica, algoritmo de chave hash e fornecedor de serviços de criptografia que os computadores cliente, então os computadores cliente não poderão comunicar com os servidores HRA. Os computadores cliente poderão ser considerados como não estando em conformidade, o que irá limitar o acesso à rede.

Referências adicionais