這個原則設定可讓您管理 Windows 遠端管理 (WinRM) 用戶端是否直接使用 Kerberos 驗證。
如果您啟用這個原則設定，Windows 遠端管理 (WinRM) 用戶端不會直接使用 Kerberos 驗證。如果 WinRM 用戶端使用交涉式驗證，且選取 Kerberos，仍然可以使用 Kerberos。
如果您停用或未設定這個原則設定，WinRM 用戶端將直接使用 Kerberos 驗證。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\WinRM\Client |
| Value Name | AllowKerberos |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |