Stöd sammansatt autentisering

Med den här principinställningen konfigureras enhetens konto i Active Directory för sammansatt autentisering.

När sammansatt autentisering används för åtkomstkontroll måste det finnas tillräckligt många domänkontrollanter i resurskontodomänerna för att begärandena ska kunna hanteras. Den här principen kräver att domänadministratören konfigurerar principen Aktivera stöd för dynamisk åtkomstkontroll och Kerberos-skydd på alla domänkontrollanter.

Om du aktiverar den här principinställningen konfigureras enhetens konto i Active Directory för sammansatt autentisering med de följande alternativen:

Aldrig: Sammansatt autentisering används aldrig för det här datorkontot.

Automatiskt: Sammansatt autentisering används för det här datorkontot om ett eller flera program har konfigurerats för dynamisk åtkomstkontroll.

Alltid: Sammansatt autentisering används alltid för det här datorkontot.

Om du inaktiverar den här principinställningen används Aldrig.
Om du inte konfigurerar den här principinställningen används Automatiskt.

Aktivera stöd för auktorisering med klientenhetsinformation (Support authorization with client device information):

0. Aldrig
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	0

1. Automatiskt
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	1

2. Alltid
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	2