Ondersteuning samengestelde verificatie

Met deze beleidsinstelling wordt het Active Directory-account voor samengestelde verificatie voor apparaten geconfigureerd.

De ondersteuning voor de samengestelde verificatie, dat wordt gebruikt voor het regelen van de toegang, heeft voldoende domeincontrollers in bronaccountdomeinen nodig om de verzoeken te ondersteunen. De domeinbeheerder moet de beleidsinstelling "Ondersteuning dynamische toegangsregeling en Kerberos-beveiliging" op alle domeincontrollers configureren om dit beleid te ondersteunden.

Als u deze beleidsinstelling inschakelt, wordt de Active Directory-account van apparaat aan de hand van onderstaande opties geconfigureerd voor de samengestelde verificaties:

Nooit: voor deze computer is nooit een samengestelde verificatie geconfigureerd.

Automatisch: voor dit computeraccount is een samengestelde verificatie geconfigureerd wanneer één of meer toepassingen voor Dynamische toegangsregeling zijn geconfigureerd.

Altijd: voor dit computeraccount is altijd samengestelde verificatie geconfigureerd.

Als u deze beleidsinstelling uitschakelt, zal Nooit gebruikt worden.
Als u deze beleidsinstelling niet configureert, zal Automatisch gebruikt worden.

Ondersteun authentificatie met informatie over het client-apparaat:

0. Nooit
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	0

1. Automatisch
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	1

2. Altijd
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	2