Moin,
die Erklärung ist
hier:
Prior to Windows 10, cipher suite strings were appended
with the elliptic curve to determine the curve priority.
Windows 10 supports an elliptic curve priority order setting
so the elliptic curve suffix is not required and is overridden
by the new elliptic curve priority order, when provided,
to allow organizations to use group policy to configure
different versions of Windows with the same cipher suites.
Insofern, wenn Du für die neuen Maschinen keine andere Kurven-Reihenfolge definieren willst als für die älteren, kannst Du die gleiche Einstellung für alle nutzen. Dabei ist aber zu beachten, dass die in Server 2ß016 festgelegte Kurven-Reihenfolge die Einstellung
aus der Policy überschreiben wird!
Evgenij Smirnov
http://evgenij.smirnov.de
