Kerberos验证加密设置

如果启用了Kerberos验证，则您可以指定机器和密钥分发中心(KDC)服务器之间的加密传输。

将Kerberos验证与Windows或LDAP验证、LDAP搜索等搭配使用，可以确保通信安全。

根据KDC服务器的类型，受支持的加密算法会有所不同。选择适合您环境的算法。

KDC服务器	受支持的加密算法
Windows Server 2008	AES256-CTS-HMAC-SHA1-96 AES128-CTS-HMAC-SHA1-96 RC4-HMAC（ARCFOUR-HMAC-MD5） DES-CBC-MD5
Windows Server 2008 R2/2012/2012 R2/2016/2019	AES256-CTS-HMAC-SHA1-96 AES128-CTS-HMAC-SHA1-96 RC4-HMAC（ARCFOUR-HMAC-MD5） DES-CBC-MD5^*
Heimdal	AES256-CTS-HMAC-SHA1-96 AES128-CTS-HMAC-SHA1-96 DES3-CBC-SHA1 RC4-HMAC（ARCFOUR-HMAC-MD5） DES-CBC-MD5

* 要使用Kerberos验证，请在操作系统设置中启用它。

可使用连网计算机上的网络浏览器设置Kerberos验证。（我们使用本机上安装的Web Image Monitor。）

在联网计算机上打开网络浏览器，然后以机器管理员身份登录Web Image Monitor。

有关如何登录的详细信息，请参见管理员登录方式。

前往[设备管理]，然后单击[配置]。

在“设备设置”下，单击[Kerberos验证]。

选择您要启用的加密算法。

请务必选择一个或多个加密算法。

单击[确定]。

注销。

有关注销的详细信息，请参见管理员注销方式。