Как установить количество итераций для активной учетной записи каталога

Question

У меня есть клиентский компьютер и сервер Windows 2008R2 (KDC). Я создал учетную запись, чтобы клиент мог войти на сервер KDC. На клиентском компьютере я указал шифрование AES 256 и установил число итераций равным 5000. Как установить его на сервере KDC, так как по умолчанию оно принимает значение 4096?

Answer 1

Мы можем указать количество итераций для всех учетных записей AD в реестре Windows, HKLM\SYSTEM\CurrentControlSet\Services\Kdc\IterationCount (DWORD), но мы не можем указать разные значения для разных учетных записей. Запись реестра будет использоваться для шифрования AES для всех учетных записей ADC.

Получил информацию здесь, http://blogs.technet.com/b/ad/archive/2007/11/02/server-2008-and-windows-vista-encryption-better-together.aspx