有没有办法启用 des-cbc-md5 ？我有 opensuse Leap 15.3 和 samba 4.15，我需要接受 Windows XP 和 Windows 7 客户端。我读Samba 4.11 和 des-cbc-md5
答案1
对的，这是可能的。
打开“gpedit.msc”。
进入：本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
在右侧窗格中，查找选项“网络安全：配置 Kerberos 允许的加密类型”。
检查 DES_CBC_CRC 和 DES_CBC_MD5 选项。
之后，重新启动您的电脑。
应用此设置后，您将能够验证和访问文件共享。由于 DES 更改，您将无法 gpupdate 或访问 Active Directory 用户和计算机。尽管使用当前凭据登录，Windows 还会反复提示您锁定计算机并重新输入新凭据。
在这种情况下，必须考虑这些缺点。这是一种解决方法，但您的用户将能够通过网络进行身份验证并使用文件。
亲切的问候，
费利佩·欧米茄.