このポリシー設定を使用して、オンプレミスの認証に使用するサインイン証明書を登録するWindows Hello for Businessを構成します。
このポリシー設定を有効にした場合、オンプレミスの認証に使用されるサインイン証明書を登録Windows Hello for Business。
このポリシー設定を無効にするか、未構成にした場合、Windows Hello for Businessはオンプレミス認証にキーまたは Kerberos チケット (他のポリシー設定に応じて) を使用します。
注: このポリシー設定を無効にするか、未構成にし、[Windows Hello for Businessを使用する] ポリシー設定を有効にするには、Windows Hello for Business認証が失敗しないようにするために、環境に 1 つ以上の Windows Server 2016 ドメイン コントローラーが必要です。
| Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | UseCertificateForOnPremAuth |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |