Willkommen bei SCHROETER|EDV
Active Directory - GPO Richtlinie zum deaktivieren von SSL 3.0 und aktivieren von TLS 1.0 / TLS 1.1 / TLS1.2
Beschreibung
die Kurzbeschreibung soll die Schritte darstellen, wie Sie eine GPO erstellen, in der dem Internet Explorer (IE) die SSL v3 Verschlüsselung deaktiviert und die TLS 1.0 / TLS 1.1 / TLS 1.2 aktiviert wird.
ALTE Beschreibung: die Kurzbeschreibung soll die Schritte darstellen, wie Sie eine GPO erstellen, in der dem Internet Explorer (IE) die SSL v3 Verschlüsselung deaktiviert und die SSL v2 / TLS 1.1 und 1.2 aktiviert wird.
Schritte:
- Melden Sie sich an einem Domain Controller oder Management Server an.
- Öffnen Sie die Gruppenrichtlinienverwaltung und erstellen eine neue GPO mit passendem Titel:
Bsp. IE-Disable-SSL-Enable-TLS - Klicken Sie auf Bearbeiten und navigieren in das folgende Verzeichnis:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internetsystemsteuerung > Seite "Erweitert" - Wählen Sie folgenden Schlüssel zur Aktivierung aus: Unterstützung der Verschlüsselung deaktivieren
- Wählen Sie die Art der Verschlüsselung aus: TLS 1.0, TLS 1.1 und TLS 1.2 verwenden
- Schließen Sie die Bearbeitung um die Anpassung zu speichern.
- Verknüpfen Sie nun die neue GPO mit der gewünschten OU.
(ScreenShot stammt noch von einer Win7 IE Config !!!) Bild zur vergößern anklicken ...
Wenn Sie die oben genannten Schritte durchgeführt haben, wurde für den IE der zu verwendene Verschlüsselungsaufruf definiert.
HINWEIS:
Wenn Sie diese Rückgängig machen möchten, muss die Richtlinie auf Deaktiviert gesetzt werden. Wenn Sie nur die GPO Verknüfung zurückziehen, bleibt die darin festgelegte Einstellung weiterhin aktiv -> da es sich um eine Administrative Vorlage handelt.
Quelle: https://technet.microsoft.com/de-de/library/security/3009008.aspx
Info 1: http://www.bauer-power.net/2014/06/how-to-enabled-tls-11-and-tls-12-in.html#.V9alTdY_W70
