このポリシー設定を使用して Windows Hello for Business を構成すると、オンプレミスの認証に使用されるサインイン証明書が登録されます。
このポリシー設定を有効にすると、Windows Hello for Business はオンプレミスの認証に使用されるサインイン証明書を登録します。
このポリシー設定を無効にするか、または構成しなかった場合、Windows Hello for Business はオンプレミスの認証に使用されるキーを登録します。
注意: このポリシー設定を無効にするか、または構成しない場合、[Windows Hello for Business の使用] ポリシー設定を有効にするには、環境内に Windows Server 2016 ドメイン コント ローラーを 1 つ以上配置する必要があります。そうしないと、Windows Hello for Business の認証が失敗します。
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
Value Name | UseCertificateForOnPremAuth |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |