msi-deployment-guide-20040727
[openafs.git] / doc / txt / winnotes / registry.txt
1
2 Registry keys and Environment Variables used in the Windows AFS Client
3 ----------------------------------------------------------------------
4
5 REGISTRY KEYS:
6
7 1. Service parameters
8 ---------------------
9
10 The service parameters primarily affect the behavior of the AFS client
11 service (afsd_service.exe).
12
13 Regkey:
14 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\Parameters]
15
16 Value   : LANadapter
17 Type    : DWORD
18 Default : -1
19 Variable: LANadapter
20
21   LAN adapter number to use.  This is the lana number of the LAN
22   adapter that the SMB server should bind to.  If unspecified or set
23   to -1, a LAN adapter with named 'AFS' or a loopback adapter will be
24   selected.  If neither are present, then all available adapters will
25   be bound to.  When binding to a non-loopback adapter, the NetBIOS
26   name '%hostname%-AFS' will be used (where %hostname% is the NetBIOS
27   name of the host truncated to 11 characters). Otherwise, the NetBIOS
28   name will be 'AFS'.
29
30 Value   : CacheSize
31 Type    : QWORD
32 Default : 20480 (CM_CONFIGDEFAULT_CACHESIZE)
33 Variable: cm_initParams.cacheSize
34
35   Size of the AFS cache.
36
37 Value   : ChunkSize
38 Type    : DWORD
39 Default : 15 (CM_CONFIGDEFAULT_CHUNKSIZE)
40 Variable: cm_logChunkSize (cm_chunkSize = 1 << cm_logChunkSize)
41
42   Size of chunk for reading and writing. Actual chunk size is 2^cm_logChunkSize.
43
44 Value   : Daemons
45 Type    : DWORD
46 Default : 2 (CM_CONFIGDEFAULT_DAEMONS)
47 Variable: numBkgD
48
49   Number of background daemons (number of threads of
50   cm_BkgDaemon). (see cm_BkgDaemon in cm_daemon.c)
51
52 Value   : ServerThreads
53 Type    : DWORD
54 Default : 4 (CM_CONFIGDEFAULT_SVTHREADS)
55 Variable: numSvThreads
56
57   Number of SMB server threads (number of threads of smb_Server). (see
58   smb_Server in smb.c).
59
60 Value   : Stats
61 Type    : QWORD
62 Default : 1000 (CM_CONFIGDEFAULT_STATS)
63 Variable: cm_initParams.nStatCaches
64
65   Cache configuration.
66
67 Value   : LogoffTokenTransfer
68 Type    : DWORD {1,0}
69 Default : 1
70 Variable: smb_LogoffTokenTransfer
71
72   If enabled (set to 1), activates functionality where the user's
73   tokens are kept intact until smb_LogoffTokenTransferTimeout seconds
74   elapse after user logs off.  If roaming profiles are used and the
75   roaming profile takes a long time to be written back, this ensures
76   that the tokens remain valid until the profile save is complete.
77
78 Value   : LogoffTokenTransferTimeout
79 Type    : QWORD
80 Default : 10
81 Variable: smb_LogoffTokenTransferTimeout
82
83   See LogoffTokenTransfer above.
84
85 Value   : RootVolume
86 Type    : REG_SZ
87 Default : "root.afs"
88 Variable: cm_rootVolumeName
89
90   Root volume name.
91
92 Value   : Mountroot
93 Type    : REG_SZ
94 Default : "/afs"
95 Variable: cm_mountRoot
96
97   Name of root mount point.  In symlinks, if a path starts with
98   cm_mountRoot, it is assumed that the path is absolute (as opposed to
99   relative) and is adjusted accordingly. Eg: if a path is specified as
100   /afs/athena.mit.edu/foo/bar/baz and cm_mountRoot is "/afs", then the
101   path is interpreted as \\afs\all\athena.mit.edu\foo\bar\baz.  If a
102   path does not start with with cm_mountRoot, the path is assumed to
103   be relative and suffixed to the reference directory (i.e. directory
104   where the symlink exists)
105  
106 Value   : CachePath
107 Type    : REG_SZ
108 Default : "\AFSCache"
109 Variable: cm_CachePath
110
111   Location of on-disk cache file.  The default implies the root 
112   directory of the boot disk
113
114 Value   : TrapOnPanic
115 Type    : DWORD {1,0}
116 Default : 0
117 Variable: traceOnPanic
118
119   Issues a breakpoint in the event of a panic. (breakpoint: _asm int 3).
120
121 Value   : NetbiosName
122 Type    : REG_EXPAND_SZ
123 Default : "AFS"
124 Variable: cm_NetbiosName
125
126   Specifies the NetBIOS name to be used when binding to a Loopback
127   adapter.  To provide the old behavior specify a value of 
128   "%COMPUTERNAME%-AFS"
129
130 Value   : IsGateway
131 Type    : DWORD {1,0}
132 Default : 0
133 Variable: isGateway
134
135   Select whether or not this AFS client should act as a gateway.  If
136   set and the NetBIOS name hostname-AFS is bound to a physical NIC,
137   other machines in the subnet can access AFS via SMB connections to
138   hostname-AFS.
139
140   When IsGateway is non-zero, the LAN adapter detection code will
141   avoid binding to a loopback adapter.  This will ensure that the
142   NetBIOS name will be of the form hostname-AFS instead of the value
143   set by the "NetbiosName" registry value.
144
145 Value   : ReportSessionStartups
146 Type    : DWORD {1,0}
147 Default : 0
148 Variable: reportSessionStartups
149
150   If enabled, all SMB sessions created are recorded in the Application
151   event log.  This also enables other events such as drive mappings
152   or various error types to be logged.
153
154 Value   : TraceBufferSize
155 Type    : QWORD
156 Default : 5000 (CM_CONFIGDEFAULT_TRACEBUFSIZE)
157 Variable: traceBufSize
158
159   Number of entries to keep in trace log.
160
161 Value   : SysName
162 Type    : REG_SZ
163 Default : "i386_nt40"
164 Variable: cm_sysName
165
166   Self explanatory.
167
168 Value   : SecurityLevel
169 Type    : DWORD {1,0}
170 Default : 0
171 Variable: cryptall
172
173   Enables encryption on RX calls.
174
175 Value   : UseDNS
176 Type    : DWORD {1,0}
177 Default : 1
178 Variable: cm_dnsEnabled
179
180   Enables resolving volservers using AFSDB DNS queries. (see
181   afsdb-freelance-notes).
182
183   As of 1.3.60, this value is ignored as the DNS query support
184   utilizes the Win32 DNSQuery API which is available on Win2000
185   and above.
186
187 Value   : FreelanceClient
188 Type    : DWORD {1,0}
189 Default : 0
190 Variable: cm_freelanceEnabled
191
192   Enables freelance client. (see afsdb-freelance-notes)
193
194 Value   : HideDotFiles
195 Type    : DWORD {1,0}
196 Default : 1
197 Variable: smb_hideDotFiles
198
199   Enables marking dotfiles with the hidden attribute.  Dot files are
200   files whose name starts with a period (excluding "." and "..").
201
202 Value   : MaxMpxRequests
203 Type    : DWORD
204 Default : 50
205 Variable: smb_maxMpxRequests
206
207   Maximum number of multiplexed SMB requests that can be made.
208
209 Value   : MaxVCPerServer
210 Type    : DWORD
211 Default : 100
212 Variable: smb_maxVCPerServer
213
214   Maximum number of SMB virtual circuits.
215
216 Value   : Cell
217 Type    : REG_SZ
218 Default : <none>
219 Variable: rootCellName
220
221   Name of root cell (the cell from which root.afs should be mounted in
222   \\afs\all).
223
224 Value   : RxNoJumbo
225 Type    : DWORD {0,1}
226 Default : 0
227 Variable: rx_nojumbo
228
229   If enabled, does not send or indicate that we are able to send or
230   receive RX jumbograms.
231
232 Value   : RxMaxMTU
233 Type    : DWORD
234 Default : -1
235 Variable: rx_mtu
236
237   If set to anything other than -1, uses that value as the maximum MTU
238   supported by the RX interface.
239
240   In order to enable OpenAFS to operate across the Cisco IPSec VPN
241   client, this value must be set to 1264 or smaller.
242
243 Value   : ConnDeadTimeout
244 Type    : DWORD
245 Default : 60 (seconds)
246 Variable: ConnDeadtimeout
247
248   The Connection Dead Time is enforced to be at a minimum 15 seconds 
249   longer than the minimum SMB timeout as specified by 
250
251   HKLM\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
252     SessTimeout
253
254   If the minimum SMB timeout is not specified the value is 45 seconds.
255   See http://support.microsoft.com:80/support/kb/articles/Q102/0/67.asp
256
257
258 Value   : HardDeadTimeout
259 Type    : DWORD
260 Default : 120 (seconds)
261 Variable: HardDeadtimeout
262
263   The Hard Dead Time is enforced to be at least double the ConnDeadTimeout.
264   The provides an opportunity for at least one retry.
265
266
267 Value  : TraceOption
268 Type   : DWORD {0, 1, 2, 3}
269 Default : 0
270
271   Enables logging of debug output to the Windows Event Log.
272   Bit 0 enables logging of "Logon Events" processed by the Network Provider
273   and Winlogon Event Notification Handler.  
274   Bit 1 enables logging of events captured by the AFS Client Service.
275
276 Value   : AllSubmount
277 Type    : DWORD {0, 1}
278 Default : 1
279 Variable: allSubmount (smb.c)
280
281   By setting this value to 0, the "\\NetbiosName\all" mount point 
282   will not be created.  This allows the read-write versions of 
283   root.afs to be hidden.
284
285 Value   : NoFindLanaByName
286 Type    : DWORD {0, 1}
287 Default : 0
288
289   Disables the attempt to identity the network adapter to use by 
290   looking for an adapter with a display name of "AFS".
291
292 Value   : MaxCPUs
293 Type    : DWORD {1..32} or {1..64} depending on the architecture
294 Default : <no default>
295
296   If this value is specified, afsd_service.exe will restrict itself
297   to executing on the specified number of CPUs if there are a greater
298   number installed in the machine.  
299
300   NOTE: Setting this entry to "1" may be required on hyperthreaded 
301   systems to avoid crashes in the RX library.
302
303 Value   : smbAuthType
304 Type    : DWORD {0..2} 
305 Default : 2
306
307   If this value is specified, it defines the type of SMB authentication    
308   which must be present in order for the Windows SMB client to connect
309   to the AFS Client Service's SMB server.  The values are:
310     0 = No authentication required
311     1 = NTLM authentication required
312     2 = Extended (GSS SPNEGO) authentication required
313   The default is Extended authentication
314
315 Value   : MaxLogSize
316 Type    : DWORD {0 .. MAXDWORD}
317 Default : 100K
318
319   This entry determines the maximum size of the %WINDIR%\TEMP\afsd_init.log 
320   file.  If the file is larger than this value when afsd_service.exe starts
321   the file will be reset to 0 bytes.  If this value is 0, it means the file
322   should be allowed to grow indefinitely.
323
324
325 Regkey:
326 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\Parameters\GlobalAutoMapper]
327
328 Value   : <Drive Letter:> for example "G:"
329 Type    : SZ
330
331     Specifies the submount name to be mapped by afsd_service.exe at startup
332     to the provided drive letter.
333
334
335
336 Regkey:
337 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider]
338
339
340 2. Network provider parameters
341 ------------------------------
342 Affects the network provider (afslogon.dll).
343
344 Regkey:
345 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\Parameters]
346
347 Value   : FailLoginsSilently
348 Type    : DWORD
349 Default : 0
350
351   Do not display message boxes if the login fails.
352
353 Regkey:
354 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider]
355
356 Value   : NoWarnings
357 Type    : DWORD
358 Default : 0
359
360   Disables visible warnings during logon.
361
362 Value   : AuthentProviderPath
363 Type    : REG_SZ
364 NSIS    : %WINDIR%\SYSTEM32\afslogon.dll
365
366   Specifies the install location of the authentication provider dll.
367
368 Value   : Class
369 Type    : DWORD
370 NSIS    : 0x02
371
372   Specifies the class of network provider
373
374 Value   : DependOnGroup
375 Type    : REG_MULTI_SZ
376 NSIS    : PNP_TDI
377
378   Specifies the service groups upon which the AFS Client Service 
379   depends.  Windows should not attempt to start the AFS Client Service
380   until all of the services within these groups have successfully 
381   started.
382
383 Value   : DependOnService
384 Type    : REG_MULTI_SZ
385 NSIS    : Tcpip NETBIOS RpcSs
386
387   Specifies a list of services upon which the AFS Client Service 
388   depends.  Windows should not attempt to start the AFS Client Service
389   until all of the specified services have successfully started.
390   
391 Value   : Name
392 Type    : REG_SZ
393 NSIS    : "OpenAFSDaemon"
394
395   Specifies the display name of the AFS Client Service
396
397 Value   : ProviderPath
398 Type    : REG_SZ
399 NSIS    : %WINDIR%\SYSTEM32\afslogon.dll
400
401   Specifies the DLL to use for the network provider
402
403
404 Regkey:
405 [HKLM\SOFTWARE\OpenAFS\Client]
406
407 Value   : CellServDBDir
408 Type    : REG_SZ
409 Default : <not defined>
410
411   Specifies the directory containing the CellServDB file.
412   When this value is not specified, the AFS Client install
413   directory is used.
414
415
416
417 2.1 Domain specific configuration keys for the Network Provider
418 ---------------------------------------------------------------
419
420 The network provider can be configured to have different behavior
421 depending on the domain that the user logs into.  These settings are
422 only relevant when using integrated login.  A domain refers to an
423 Active Directory (AD) domain, a trusted Kerberos (non-AD) realm or the
424 local machine (i.e. local account logins).  The domain name that is
425 used for selecting the domain would be the domain that is passed into
426 the NPLogonNotify function of the network provider.
427
428 Domain specific registry keys are :
429
430 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider]
431   (NP key)
432
433 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider\Domain]
434   (Domains key)
435
436 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider\Domain\"domain name"]
437   (Specific domain key. One per domain.)
438
439 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider\Domain\LOCALHOST]
440   (Localhost key)
441
442 eg:
443  HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider
444   |
445   +- Domain
446      +-AD1.EXAMPLE.COM
447      +-AD2.EXAMPLE.NET
448      +-LOCALHOST
449
450 Each of the domain specific keys can have the set of values described
451 in 2.1.1.  The effective values are chosen as described in 2.1.2.
452
453 2.1.1  Domain specific configuration values
454 -------------------------------------------
455 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider]
456 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider\Domain]
457 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider\Domain\"domain name"]
458 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider\Domain\LOCALHOST]
459
460   Value   : LogonOptions
461   Type    : DWORD
462   Default : 0x01
463   NSIS/WiX: depends on user configuration
464
465   0x00 - Integrated Logon is not used
466   0x01 - Integrated Logon is used
467   0x02 - High Security Mode is used
468   0x03 - Integrated Logon with High Security Mode is used
469
470   High Security Mode generates random SMB names for the creation of
471   Drive Mappings.  This mode should not be used without Integrated Logon.
472
473   As of 1.3.65 the SMB server supports SMB authentication.  The High
474   Security Mode should not be used when using SMB authentication
475   (SMBAuthType setting is non zero).
476
477   Value   : FailLoginsSilently
478   Type    : DWORD (1|0)
479   Default : 0
480   NSIS/WiX: (not set)
481
482      If true, does not display any visible warnings in the event of an
483      error during the integrated login process.
484
485   Value   : LogonScript
486   Type    : REG_SZ or REG_EXPAND_SZ
487   Default : (null)
488   NSIS/WiX: (only value under NP key) <install path>\afscreds.exe -:%s -x -a -m -n -q
489
490      A logon script that will be scheduled to be run after the profile
491      load is complete.  If using the REG_EXPAND_SZ type, you can use
492      any system environment variable as "%varname%" which would be
493      expanded at the time the network provider is run.  Optionally
494      using a "%s" in the value would result in it being expanded into
495      the AFS SMB username for the session.
496
497   Value   : LoginRetryInterval
498   Type    : DWORD
499   Default : 30
500   NSIS/WiX: (not set)
501
502      If the OpenAFS client service has not started yet, the network
503      provider will wait for a maximum of "LoginRetryInterval" seconds
504      while retrying every "LoginSleepInterval" seconds to check if the
505      service is up.
506
507   Value   : LoginSleepInterval
508   Type    : DWORD
509   Default : 5
510   NSIS/WiX: (not set)
511
512      See description of LoginRetryInterval.
513
514
515 2.1.2  Selection of effective values for domain specific configuration
516 ----------------------------------------------------------------------
517
518   During login to domain X, where X is the domain passed into
519   NPLogonNotify as lpAuthentInfo->LogonDomainName or the string
520   'LOCALHOST' if lpAuthentInfo->LogonDomainName equals the name of the
521   computer, the following keys will be looked up.
522
523     1. NP key. ("HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\NetworkProvider")
524     2. Domains key. (NP key\"Domain")
525     3. Specific domain key. (Domains key\X)
526
527   If the specific domain key does not exist, then the domains key will
528   be ignored.  All the configuration information in this case will
529   come from the NP key.
530
531   If the specific domain key exists, then for each of the values
532   metioned in (2), they will be looked up in the specific domain key,
533   domains key and the NP key successively until the value is found.
534   The first instance of the value found this way will be the effective
535   for the login session.  If no such instance can be found, the
536   default will be used.  To re-iterate, a value in a more specific key
537   supercedes a value in a less specific key.  The exceptions to this
538   rule are stated below.
539
540 2.1.3  Exceptions to 2.1.2
541 --------------------------
542
543   To retain backwards compatibility, the following exceptions are made
544   to 2.1.2.
545
546 2.1.3.1 'FailLoginsSilently'
547
548   Historically, the 'FailLoginsSilently' value was in
549   HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\Parameters
550   key and not in the NP key.  Therefore, for backwards compatibility,
551   the value in the Parameters key will supercede all instances of this
552   value in other keys.  In the absence of this value in the Parameters
553   key, normal scope rules apply.
554
555 2.1.3.2 'LogonScript'
556
557   If a 'LogonScript' is not specified in the specific domain key nor
558   in the domains key, the value in the NP key will only be checked if
559   the effective 'LogonOptions' specify a high security integrated
560   login.  If a logon script is specified in the specific domain key or
561   the domains key, it will be used regardless of the high security
562   setting.  Please be aware of this when setting this value.
563
564
565 3. AFS Credentials System Tray Tool parameters
566 ----------------------------------------------
567 Affects the behavior of afscreds.exe
568
569 Regkey:
570 [HKLM\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\Parameters]
571
572 Value   : Gateway
573 Type    : REG_SZ
574 Default : ""
575 Function: GetGatewayName()
576
577   If the AFS client is utilizing a gateway to obtain AFS access, 
578   the name of the gateway is specified by this value.
579
580 Value   : Cell
581 Type    : REG_SZ
582 Default : <none>
583 Variable: IsServiceConfigured()
584
585   The value Cell is used to determine if the AFS Client Service has
586   been properly configured or not.
587
588
589 Regkey:
590 [HKLM\SOFTWARE\OpenAFS\Client]
591 [HKCU\SOFTWARE\OpenAFS\Client]
592
593 Value   : ShowTrayIcon
594 Type    : DWORD {0, 1}
595 Default : 1
596 Function: InitApp(), Main_OnCheckTerminate()
597
598   This value is used to determine whether or not a shortcut should be
599   maintained in the user's Start Menu->Programs->Startup folder. 
600
601   This value used to be stored at 
602   [HKLM\Software\TransarcCorporation\AFS Client\AfsCreds].
603
604 Value   : EnableKFW
605 Type    : DWORD {0, 1}
606 Default : 1
607 Function: KFW_is_available()
608
609   When MIT Kerberos for Windows can be loaded, Kerberos 5 will be used
610   to obtain AFS credentials.  By setting this value to 0, the internal
611   Kerberos 4 implementation will be used instead.
612
613 Value   : AfscredsShortcutParams
614 Type    : REG_SZ
615 Default : "-A -M -N -Q"
616 Function: Shortcut_FixStartup
617
618   This value specifies the command line options which should be set
619   as part of the shortcut to afscreds.exe.
620
621
622 Regkey:
623 [HKCU\SOFTWARE\OpenAFS\Client]
624
625 Value   : Authentication Cell
626 Type    : REG_SZ
627 Default : <none>
628 Function: Afscreds.exe GetDefaultCell()
629
630   This value allows the user to configure a different cell name to
631   be used as the default cell when acquiring tokens in afscreds.exe
632
633
634 Regkey:
635 [HKCU\SOFTWARE\OpenAFS\Client\Reminders]
636
637 Value   : "afs cell name"
638 Type    : DWORD {0, 1}
639 Default : <none>
640 Function: LoadRemind(), SaveRemind()
641
642   These values are used to save and restore the state of the reminder
643   flag for each cell for which the user has obtained tokens.
644
645   This value used to be stored at 
646   [HKLM\Software\TransarcCorporation\AFS Client\AfsCreds].
647
648
649 Regkey:
650 [HKCU\SOFTWARE\OpenAFS\Client\Active Maps]
651
652 Value   : "upper case drive letter"
653 Type    : DWORD {0, 1}
654 Default : <none>
655
656   These values are used to store the persistence state of the AFS 
657   drive mappings as listed in the [...\Client\Mappings] key
658
659   These values used to be stored in the afsdsbmt.ini file
660
661 Regkey:
662 [HKCU\SOFTWARE\OpenAFS\Client\Mappings]
663
664 Value   : "upper case drive letter"
665 Type    : REG_SZ
666 Default : <none>
667
668   These values are used to store the AFS path in Unix notation
669   to which the drive letter is to be mapped.
670
671   These values used to be stored in the afsdsbmt.ini file.
672
673
674 Regkey:
675 [HKLM\SOFTWARE\OpenAFS\Client\CSCPolicy]
676
677 Value   : "smb/cifs share name"
678 Type    : REG_SZ
679 Default : <none>
680
681     This key is used to map SMB/CIFS shares to Client Side Caching 
682     (off-line access) policies. For each share one of the following
683     policies may be used: "manual", "programs", "documents", "disable"
684
685     These values used to be stored in afsdsbmt.ini
686
687 Regkey:
688 [HKLM\SOFTWARE\OpenAFS\Client\Freelance]
689
690 Value   : "numeric value"
691 Type    : REG_SZ
692 Default : <none>
693
694     This key is used to store newline terminated mount point strings 
695     for use in constructing the fake root.afs volume when Freelance
696     (dynamic roots) mode is activated.
697
698         "athena.mit.edu#athena.mit.edu:root.cell.\n"
699         ".athena.mit.edu%athena.mit.edu:root.cell.\n"
700
701     These values used to be stored in afs_freelance.ini
702
703
704 Regkey:
705 [HKLM\SOFTWARE\OpenAFS\Client\Submounts]
706
707 Value   : "submount name"
708 Type    : REG_SZ
709 Default : <none>
710
711     This key is used to store mappings of unix style AFS paths
712     to submount names which can be referenced as UNC paths.
713     For example the submount string "/athena.mit.edu/user/j/a/jaltman"
714     can be associated with the submount name "jaltman.home".
715     This can then be referenced as the UNC path \\AFS\jaltman.home.
716
717     These values used to be stored in afsdsbmt.ini
718
719
720 ENVIRONMENT VARIABLES:
721
722 Variable: AFS_RPC_ENCRYPT 
723 Values:   "OFF" disables the use of RPC encryption
724           any other value allows RPC encryption to be used
725 Default:  RPC encryption is on
726
727
728 Variable: AFS_RPC_PROTSEQ
729 Values:   "ncalrpc"  - local RPC 
730           "ncacn_np" - named pipes
731           "ncacn_ip_tcp" - tcp/ip
732 Default:  local RPC
733