Bu ilke ayarı, etki alanı denetleyicisini bileşik kimlik doğrulaması isteyecek şekilde yapılandırmanıza olanak tanır.
Not: Etki alanı denetleyicisinin bileşik kimlik doğrulaması istemesi için, "Talepler, bileşik kimlik doğrulaması ve Kerberos koruması için KDC desteği" ilkesinin yapılandırılmış ve etkinleştirilmiş olması gerekir.
Bu ilke ayarını etkinleştirirseniz, etki alanı denetleyicileri bileşik kimlik doğrulaması ister. Döndürülen hizmet anahtarının bileşik kimlik doğrulamasını içermesi için, hesabın açıkça yapılandırılmış olması gerekir. İlkenin etki alanında tutarlı bir şekilde uygulanmasını sağlamak için, bu ilke tüm etki alanı denetleyicilerine uygulanmalıdır.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, istemci her bileşik kimlik doğrulaması isteği gönderdiğinde, hesap yapılandırmasına bakılmaksızın etki alanı denetleyicileri bileşik kimlik doğrulamasını içeren hizmet anahtarları döndürürler.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters |
Value Name | RequestCompoundId |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |