Tällä käytäntöasetuksella hallitaan laitteen Active Directory -tilin määritystä yhdistelmätodennusta varten.
Yhdistelmätodennuksen tuen tarjoaminen asiakaslaitteiden tiedoille käyttöoikeuksien valvontaa varten edellyttää, että toimialueen ohjauskoneita on tarpeeksi pyyntöjen tukemiseksi. Toimialueen järjestelmänvalvojan on määritettävä Tue dynaamista käyttöoikeuksien valvontaa ja Kerberos-suojausta -käytäntö kaikissa toimialueen ohjauskoneissa, jotta tätä käytäntöä voidaan tukea.
Jos otat tämän käytäntöasetuksen käyttöön, laitteen Active Directory -tili määritetään yhdistelmätodennusta varten seuraavien asetusten mukaisesti:
Ei koskaan: yhdistelmätodennusta ei tarjota koskaan tälle tietokonetilille.
Automaattinen: yhdistelmätodennus tarjotaan tälle tietokonetilille, kun ainakin yksi sovellus on määritetty dynaamista käyttöoikeuksien valvontaa varten.
Aina: yhdistelmätodennus tarjotaan aina tälle tietokonetilille.
Jos poistat tämän käytäntöasetuksen käytöstä, järjestelmä käyttää Ei koskaan -asetusta.
Jos et määritä tätä käytäntöasetusta, järjestelmä käyttää Automaattinen-asetusta.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | CompoundIdDisabled |
Value Type | REG_DWORD |
Enabled Value | 0 |
Disabled Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | CompoundIdEnabled |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | CompoundIdEnabled |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | CompoundIdEnabled |
Value Type | REG_DWORD |
Value | 2 |