La Knowledge Base di Kurgan (2.0)

• Aprire l'editor delle policy di Sicurezza Locale (Start->Pannello di controllo->Strumenti di Aministrazione->Criteri di protezione locali->Criteri locali->opzioni di protezione)

• Disabilitare la voce "Domain member: Digitally encrypt or sign secure channel (always)" In taliano e`: "Membro di dominio: aggiunta crittografia firma digitale ai dati del canale protetto (sempre)"

• Disabilitare la voce "Domain member: Disable machine account password changes" In italiano: "Controller di dominio: rifiuta cambio password account computer"

• Disabilitare la voce "Domain member: Require strong (Windows 2000 or later) session key" In italiano: "Membro di dominio: richiesta chiave di sessione avanzata (Windows 2000 o versioni successive)"

Modificare nel registry questa voce:

REGEDIT4
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon\parameters "RequireSignOrSeal"=dword:00000000