בGPO של Domain Controllers אתה צריך לוודא ש: Domain members: Digitally encrypt or sign secure channel data (always) נמצא על disabled Microsoft Network client: Digitally sign communications (always) נמצא על disabled Microsoft network server: Digitally sign communications (always) נמצא על disabled כל אלה נמצאים תחת: Computer Configuration-->Windows Settings-->Security Settings-->Local Policies-->Security Options ב-GPO.