Bu ilke ayarı, kaynak etki alanı bileşik kimlik istediğinde aygıtın her zaman bileşik kimlik doğrulaması isteği gönderip göndermeyeceğini denetler.
Not: Etki alanı denetleyicisinin bileşik kimlik doğrulaması istemesi için, kaynak hesabı etki alanında "Talepler, bileşik kimlik doğrulaması ve Kerberos koruması için KDC desteği" ve "Bileşik kimlik doğrulaması iste" ilkelerinin yapılandırılmış ve etkinleştirilmiş olması gerekir.
Bu ilke ayarını etkinleştirirseniz ve kaynak etki alanı bileşik kimlik doğrulaması isterse, bileşik kimlik doğrulamasını destekleyen aygıtlar her zaman bileşik kimlik doğrulaması isteği gönderir.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız ve kaynak etki alanı bileşik kimlik doğrulaması isterse, aygıtlar önce bileşik olmayan bir kimlik doğrulaması isteği gönderir ve hizmet bileşik kimlik doğrulaması istedikten sonra da bileşik kimlik doğrulaması isteği gönderirler.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
Value Name | AlwaysSendCompoundId |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |