DES und MD5 zu AES und SHA2

Hey ich denke ich habe die Einstellungen gefunden.
Nun noch eine Frage, woher weiß ich, welches SHA ist benutzen kann?
Und, kann ich dafür irgendwie eine gesamte Richtlinie erstellen, oder muss ich das bei jedem Host einzeln machen?