Χρησιμοποιήστε αυτήν τη ρύθμιση πολιτικής για να ρυθμίσετε τις παραμέτρους Windows Hello για επιχειρήσεις να χρησιμοποιούν το Azure AD Kerberos για έλεγχο ταυτότητας εσωτερικής εγκατάστασης.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, Windows Hello για επιχειρήσεις θα χρησιμοποιεί ένα δελτίο Kerberos που ανακτάται από τον έλεγχο ταυτότητας στο Azure για έλεγχο ταυτότητας εσωτερικής εγκατάστασης.
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, Windows Hello για επιχειρήσεις θα χρησιμοποιεί κλειδί ή πιστοποιητικό (ανάλογα με άλλες ρυθμίσεις πολιτικής) για έλεγχο ταυτότητας εσωτερικής εγκατάστασης.
ΣΗΜΕΙΩΣΗ: Ένα περιβάλλον που ενεργοποιεί τόσο αυτήν τη ρύθμιση πολιτικής όσο και τη ρύθμιση πολιτικής "Χρήση Windows Hello για επιχειρήσεις" απαιτεί έναν ή περισσότερους ελεγκτές τομέα Windows Server 2016. Διαφορετικά, Windows Hello για επιχειρήσεις έλεγχος ταυτότητας θα αποτύχει.
Αυτή η πολιτική υποστηρίζεται μόνο σε Windows 10, έκδοση 21H2 και νεότερες εκδόσεις.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | UseCloudTrustForOnPremAuth |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |