Этот параметр политики позволяет настроить контроллер домена для запроса комплексной проверки подлинности.
Примечание. Чтобы контроллер домена запрашивал комплексную проверку подлинности, также должен быть настроен и включен параметр политики «Поддержка KDC требований, комплексной проверки подлинности и защиты Kerberos».
Если вы включаете этот параметр политики, то контроллеры домена запрашивают комплексную проверку подлинности. Возвращаемый билет службы содержит комплексную проверку подлинности только в случае, если учетная запись настроена явным образом. Чтобы обеспечить согласованное применение политики в домене, данный параметр политики должен быть применен на всех контролерах домена.
Если вы отключаете или не настраиваете этот параметр политики, то контроллеры домена возвращают билеты службы, содержащие комплексную проверку подлинности, во всех случаях, когда клиент отправляет запрос комплексной проверки подлинности, независимо от конфигурации учетной записи.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters |
| Value Name | RequestCompoundId |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |