docs: Explain that winbindd enforces smb signing by default.
[obnox/samba/samba-obnox.git] / docs-xml / smbdotconf / security / clientsigning.xml
1 <samba:parameter name="client signing"
2                  context="G"
3                                  type="enum"
4                  basic="1"
5                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
6 <description>
7     <para>This controls whether the client is allowed or required to use SMB signing. Possible values 
8     are <emphasis>auto</emphasis>, <emphasis>mandatory</emphasis> 
9     and <emphasis>disabled</emphasis>. 
10     </para>
11
12     <para>When set to auto or default, SMB signing is offered, but not
13     enforced, except in winbindd, where it is enforced to Active
14     Directory Domain Controllers. </para>
15
16     <para>When set to mandatory, SMB signing is required and if set
17         to disabled, SMB signing is not offered either.
18 </para>
19 </description>
20
21 <value type="default">default</value>
22 </samba:parameter>