Этот параметр политики позволяет отключить проверку отзыва сертификатов SSL подключенных прокси-серверов KDC.
Если вы включите этот параметр политики, клиент Kerberos будет игнорировать проверку отзыва сертификатов SSL прокси-сервера KDC. Этот параметр политики следует использовать только при диагностике подключений прокси-сервера KDC.
Предупреждение! Когда проверка отзыва игнорируется, действительность сервера, представляемого сертификатом, не гарантирована.
Если вы отключите или не настроите этот параметр политики, клиент Kerberos применяет проверку отзыва сертификатов SSL. В случае ошибки проверки отзыва подключение к прокси-серверу KDC не устанавливается.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
Value Name | NoRevocationCheck |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |