Összetett hitelesítés támogatása

Ezen házirend-beállítás segítségével szabályozható az eszköz Active Directory-fiókjának összetett hitelesítésre történő konfigurálása.

A hozzáférés-vezérléshez használt összetett hitelesítés megadásának támogatásához elegendő számú tartományvezérlőre van szükség az erőforrásfiók tartományaiban a kérések támogatásához. A tartományi rendszergazdának az összes tartományvezérlőn konfigurálnia kell a „Dinamikus hozzáférés-vezérlés és Kerberos-védelem támogatása" házirendet ezen házirend támogatására.

Ha engedélyezi ezt a házirend-beállítást, az eszköz Active Directory-fiókjának az összetett hitelesítésre való konfigurálása a következő beállítások szerint történik:

Soha: a rendszer soha nem teszi lehetővé az összetett hitelesítést az adott számítógépfiók esetében.

Automatikus: A rendszer akkor teszi lehetővé az összetett hitelesítést az adott számítógépfiók esetében, amikor egy vagy több alkalmazás konfigurálva van a dinamikus hozzáférés-vezérlés használatára.

Mindig: A rendszer mindig lehetővé teszi az adott számítógépfiók esetében az összetett hitelesítést.

Ha letiltja ezt a házirend-beállítást, a rendszer a Soha beállítást használja.
Ha nem konfigurálja ezt a házirend-beállítást, a rendszer az Automatikus beállítást használja.

Támogatott a következőn: Legalább Windows Server 2012, Windows 8 vagy Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
Value NameCompoundIdDisabled
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

Engedélyezés támogatása az ügyfél eszközinformációival:


  1. Soha
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
    Value NameCompoundIdEnabled
    Value TypeREG_DWORD
    Value0
  2. Automatikus
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
    Value NameCompoundIdEnabled
    Value TypeREG_DWORD
    Value1
  3. Mindig
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Netlogon\Parameters
    Value NameCompoundIdEnabled
    Value TypeREG_DWORD
    Value2


kerberos.admx

Felügyeleti sablonok (számítógépek)

Felügyeleti sablonok (felhasználók)