[port139:00748] Re: NoLMHash

[monyo@xxxxxxxxxxxxxx (TAKAHASHI Motonobu)]

  たかはしもとのぶです。

>Port139 伊原です。
>
>横山(cano) さんから情報いただいきまいしたので、FYI ということで。

じゃ、わたしも

>New Registry Key to Remove LM Hashes from Active Directory
> and Security Account Manager
>http://support.microsoft.com/support/kb/articles/q299/6/56.asp
>
>Windows 2000 でも Sp2 以降であればこの値が使えるようです。
>XP だとポリシーに含まれていますね。

Samba 2.2.x でも、 lanman auth = no とすることで、 LANMAN hash の送信を
抑止できます。

-----
TAKAHASHI, Motonobu (たかはしもとのぶ)         monyo@xxxxxxxxxxxxxx

/ Open Talk で Microsoft の人と直接話し合ってみませんか?
/ 東京: http://www.jwntug.or.jp/misc/event/opentalk/3/tokyo/guide-j.html
/ 大阪: http://www.jwntug.or.jp/misc/event/opentalk/3/osaka/guide-j.html

Samba Team - http://samba.org/     Samba-JP - http://www.samba.gr.jp/  
JWNTUG - http://www.jwntug.or.jp/  Analog-JP - http://www.jp.analog.cx/
MCSE+I, MCSE(W2K), SCNA, CCNA, Turbo-CI