[...]No, già ora tutte le comunicazini tra client e domain controller sono già cifrate; il problema è che a quanto ricordo è la stessa microsoft che sconsiglia di cifrare tutto il traffico per questioni prestazionali...
In effetti ho controllato con wireshark e con "server smb encrypt" il traffico (almeno quello SMB2) è criptato. Avresti un riferimento sul decadimento delle performance?
Io cercherei di affrontare il problema in altro modo...
...mi fai incuriosire, tipo?
Piviul