Data Protection Advisor: DPA는 기존 RC4 암호화 암호화를 더 이상 사용되지 않고 기본적으로 AES-256 암호화가 필요한 Microsoft Active Directory 변경의 영향을 받습니다.
Summary: DPA는 Microsoft Active Directory 변경으로 인해 기존 RC4 암호화를 더 이상 사용되지 않으며 기본적으로 AES-256 암호화가 필요합니까?
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
DPA는 Microsoft Active Directory 변경으로 인해 기존 RC4 암호화를 더 이상 사용되지 않으며 기본적으로 AES-256 암호화가 필요합니까?
Microsoft 업데이트 세부 정보는 아래와 같습니다.
Microsoft 누적 보안 업데이트의 일환으로 AD Kerberos 인증에 대한 RC4 지원이 제거되고 있습니다. 이 업데이트는 Microsoft 도메인 컨트롤러에 적용됩니다.
Microsoft 보안 업데이트는 일부 애플리케이션에 인증 문제를 일으킬 수 있는 방식으로 Active Directory 도메인 컨트롤러의 동작을 수정합니다. 이 업데이트 전에 Kerberos 인증에 의존하는 애플리케이션은 RC4, AES128 또는 AES256 암호화를 사용하여 인증 요청을 암호화할 수 있었습니다. 도메인 컨트롤러는 요청에 사용된 것과 동일한 암호화를 사용하여 Kerberos 티켓을 애플리케이션의 서비스 계정으로 되돌렸습니다. 업데이트가 설치되면 도메인 컨트롤러는 기본적으로 AES256에서 암호화된 Kerberos 티켓을 반환합니다. 다른 암호화가 필요하도록 호출 서비스 계정을 구성한 경우에만 다른 암호화를 사용합니다.
이 새 업데이트는 Windows Server 플랫폼에 사용할 수 있는 모든 업데이트가 포함된 "누적 업데이트" 패키지의 일부로 릴리스되었습니다. 선택적으로 제거할 수 없으며 설치를 방지하는 유일한 방법은 도메인 컨트롤러 업데이트를 중지하는 것입니다.
이 업데이트는 Windows Server용으로 2022년 11월에 릴리스되었습니다.
DPA의 유일한 기능은 SSL을 사용하는 LDAP 및 LDAP를 사용하는 외부 인증입니다.
Microsoft 업데이트 세부 정보는 아래와 같습니다.
Microsoft 누적 보안 업데이트의 일환으로 AD Kerberos 인증에 대한 RC4 지원이 제거되고 있습니다. 이 업데이트는 Microsoft 도메인 컨트롤러에 적용됩니다.
Microsoft 보안 업데이트는 일부 애플리케이션에 인증 문제를 일으킬 수 있는 방식으로 Active Directory 도메인 컨트롤러의 동작을 수정합니다. 이 업데이트 전에 Kerberos 인증에 의존하는 애플리케이션은 RC4, AES128 또는 AES256 암호화를 사용하여 인증 요청을 암호화할 수 있었습니다. 도메인 컨트롤러는 요청에 사용된 것과 동일한 암호화를 사용하여 Kerberos 티켓을 애플리케이션의 서비스 계정으로 되돌렸습니다. 업데이트가 설치되면 도메인 컨트롤러는 기본적으로 AES256에서 암호화된 Kerberos 티켓을 반환합니다. 다른 암호화가 필요하도록 호출 서비스 계정을 구성한 경우에만 다른 암호화를 사용합니다.
이 새 업데이트는 Windows Server 플랫폼에 사용할 수 있는 모든 업데이트가 포함된 "누적 업데이트" 패키지의 일부로 릴리스되었습니다. 선택적으로 제거할 수 없으며 설치를 방지하는 유일한 방법은 도메인 컨트롤러 업데이트를 중지하는 것입니다.
이 업데이트는 Windows Server용으로 2022년 11월에 릴리스되었습니다.
DPA의 유일한 기능은 SSL을 사용하는 LDAP 및 LDAP를 사용하는 외부 인증입니다.
Cause
제품이 설계된 대로 작동합니다.
Resolution
Data Protection Advisor는 Microsoft Active Directory 변경의 영향을 받거나 영향을 받지 않습니다.
SSL을 사용하는 LDAP 및 LDAP를 사용하는 DPA 외부 인증은 이 Active Directory 업데이트의 영향을 받지 않는 것으로 확인되었습니다.
자세한 내용 또는 정보는 Dell 기술 지원 부서에 문의하십시오.
SSL을 사용하는 LDAP 및 LDAP를 사용하는 DPA 외부 인증은 이 Active Directory 업데이트의 영향을 받지 않는 것으로 확인되었습니다.
자세한 내용 또는 정보는 Dell 기술 지원 부서에 문의하십시오.
Article Properties
Article Number: 000212968
Article Type: Solution
Last Modified: 01 Jun 2023
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.