Denne politikindstilling styrer, om en enhed altid sender en anmodning om sammensat godkendelse, når ressourcedomænet anmoder om sammensat id.
Bemærk! For at en domænecontroller kan anmode om sammensat godkendelse skal politikindstillingerne "KDC-understøttelse af erklæringer, sammensat godkendelse og Kerberos-armering" og "Anmod om sammensat godkendelse" være konfigureret og aktiveret i ressourcens kontodomæne.
Hvis du aktiverer denne politikindstilling, og ressourcedomænet anmoder om sammensat godkendelse, sender enheder, der understøtter sammensat godkendelse, altid en anmodning om sammensat godkendelse.
Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, og ressourcedomænet anmoder om sammensat godkendelse, sender enheder først en anmodning om ikke-sammensat godkendelse og derefter en anmodning om sammensat godkendelse, når tjenesten anmoder om sammensat godkendelse.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
Value Name | AlwaysSendCompoundId |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |