Verbundauthentifizierung unterstützen

Mit dieser Richtlinieneinstellung können Sie die Konfiguration des Active Directory-Kontos des Geräts für die Verbundauthentifizierung steuern.

Um die Bereitstellung der Verbundauthentifizierung für die Zugriffssteuerung zu unterstützen, ist in den Ressourcenkontodomänen eine ausreichende Anzahl Domänencontroller erforderlich, von denen die Anfragen unterstützt werden. Der Domänenadministrator muss auf allen Domänencontrollern die Richtlinieneinstellung "Dynamische Zugriffssteuerung und Kerberos-Schutz unterstützen" konfigurieren, um diese Richtlinie zu unterstützen.

Wenn Sie diese Richtlinieneinstellung aktivieren, wird das Active Directory-Konto des Geräts für die Verbundauthentifizierung anhand folgender Optionen konfiguriert:

Nie: Verbundauthentifizierung wird für dieses Computerkonto nie bereitgestellt.

Automatisch: Verbundauthentifizierung wird für dieses Computerkonto bereitgestellt, wenn Anwendungen für die dynamische Zugriffssteuerung konfiguriert sind.

Immer: Verbundauthentifizierung wird für dieses Computerkonto immer bereitgestellt.

Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die Option "Nie" verwendet.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Option "Automatisch" verwendet.

Autorisierung mit Clientgeräteinformationen unterstützen:

0. Nie
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	0

1. Automatisch
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	1

2. Immer
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	2