Nastavením této zásady můžete nakonfigurovat, aby Windows Hello pro firmy používal k místnímu ověřování Kerberos Azure AD.
Když nastavení této zásady povolíte, použije Windows Hello pro firmy k místnímu ověřování lístek Kerberos získaný z ověření pro Azure.
Když nastavení této zásady zakážete nebo nenakonfigurujete, použije Windows Hello pro firmy k místnímu ověřování klíč nebo certifikát (v závislosti na nastavení dalších zásad).
POZNÁMKA: Prostředí, které povoluje jak tohle nastavení zásady, tak nastavení zásady Používat Windows Hello pro firmy, vyžaduje, aby mělo prostředí aspoň jeden řadič domény s Windows Serverem 2016, jinak Windows Hello pro firmy selže.
Tyto zásady podporuje pouze Windows 10, verze 21H2 a novější.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | UseCloudTrustForOnPremAuth |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |