Bu ilke ayarı, bir aygıtın bu özellikleri destekleyen etki alanlarında Dinamik Erişim Denetimi için talepler ve bileşik kimlik doğrulaması ve Kerberos kimlik doğrulaması kullanan Kerberos koruması isteyip istemeyeceğini denetler.
Bu ilke ayarını etkinleştirirseniz, istemci bilgisayarlar talep ister, Dinamik Erişim Denetimi için talepleri ve bileşik kimlik doğrulamasını ve Kerberos korumasını destekleyen etki alanlarında bileşik kimlik doğrulaması oluşturmak ve Kerberos iletilerini korumak için gereken bilgileri sağlar.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, istemci aygıtlar talep istemez, bileşik kimlik doğrulaması oluşturmak ve Kerberos iletilerini korumak için gereken bilgileri sağlar. Aygıtta barındırılan hizmetler, istemciler için Kerberos protokol geçişi kullanarak talepleri alamaz.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
| Value Name | EnableCbacAndArmor |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |