Υποστήριξη KDC για την επέκταση ενημέρωσης PKInit

Η υποστήριξη για την επέκταση ενημέρωσης PKInit απαιτεί επίπεδο λειτουργικότητας τομέα (DFL) Windows Server 2016. Εάν ο τομέας του ελεγκτή τομέα δεν είναι σε επίπεδο Windows Server 2016 DFL ή υψηλότερο, αυτή η πολιτική δεν θα εφαρμοστεί.

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ρυθμίσετε έναν ελεγκτή τομέα (DC) ώστε να υποστηρίζει την επέκταση ενημέρωσης PKInit.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, υποστηρίζονται οι εξής επιλογές:

Υποστηρίζεται: Η επέκταση ενημέρωσης PKInit υποστηρίζεται μετά από αίτηση. Τα προγράμματα-πελάτες Kerberos που θα περνούν με επιτυχία τον έλεγχο ταυτότητας με την επέκταση ενημέρωσης PKInit, θα λαμβάνουν το ενημερωμένο SID ταυτότητας του δημοσίου κλειδιού.

Απαιτείται: Η επέκταση ενημέρωσης PKInit απαιτείται για τον επιτυχή έλεγχο ταυτότητας. Τα προγράμματα-πελάτες Kerberos που δεν υποστηρίζουν την επέκταση ενημέρωσης PKInit θα αποτυγχάνουν πάντα όταν χρησιμοποιούν διαπιστευτήρια δημοσίου κλειδιού.

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, τότε ο DC δεν θα προσφέρει ποτέ την επέκταση ενημέρωσης PKInit και θα δέχεται έγκυρες αιτήσεις ελέγχου ταυτότητας χωρίς να ελέγχει την ενημέρωση. Οι χρήστες δεν θα λαμβάνουν ποτέ το ενημερωμένο SID ταυτότητας του δημοσίου κλειδιού.

Επιλογές επέκτασης ενημέρωσης PKInit:

0. Απενεργοποιημένο
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
   Value Name	PKINITFreshness
   Value Type	REG_DWORD
   Value	0

1. Υποστηρίζεται
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
   Value Name	PKINITFreshness
   Value Type	REG_DWORD
   Value	1

2. Απαιτείται
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
   Value Name	PKINITFreshness
   Value Type	REG_DWORD
   Value	2