请求复合身份验证

此策略设置允许你配置域控制器来请求复合身份验证。

注意：对于要请求复合身份验证的域控制器而言，必须配置并启用策略"KDC 支持声明、复合身份验证和 Kerberos 保护"。

如果启用此策略设置，那么域控制器会请求复合身份验证。只有显式配置该帐户后，返回的服务票证才会包括复合身份验证。应将此策略应用于所有域控制器以确保在域中一致应用此策略。

如果禁用或未配置此策略设置，那么无论帐户配置如何，只要客户端发送复合身份验证请求，域控制器都会返回包含复合身份验证的服务票证。