Поддержка KDC свежего расширения PKInit

Для поддержки свежего расширения PKInit требуется режим работы домена Windows Server 2016. Если домен контроллера домена работает не в режиме Windows Server 2016 или выше, эта политика не применяется.

Этот параметр политики позволяет настроить контроллер домена для поддержки свежего расширения PKInit.

Если этот параметр политики включен, поддерживаются следующие параметры.

Поддерживается: свежее расширение PKInit поддерживается по запросу. Клиенты Kerberos, которые выполняют успешную аутентификацию с помощью свежего расширения PKInit, получают свежий идентификатор безопасности для удостоверения открытого ключа.

Требуется: свежее расширение PKInit требуется для успешной аутентификации. Клиенты Kerberos, которые не поддерживают свежее расширение PKInit, возвращают ошибку при использовании учетных данных открытого ключа.

Если этот параметр политики отключен или не настроен, контроллер домена не предлагает свежее расширение PKInit и принимает действительные запросы на аутентификацию без проверки на наличие обновлений. Пользователи не получают свежий идентификатор безопасности для удостоверения открытого ключа.

Параметры свежего расширения PKInit:

0. Отключено
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
   Value Name	PKINITFreshness
   Value Type	REG_DWORD
   Value	0

1. Поддерживается
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
   Value Name	PKINITFreshness
   Value Type	REG_DWORD
   Value	1

2. Требуется
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
   Value Name	PKINITFreshness
   Value Type	REG_DWORD
   Value	2