這個原則設定可讓您於登入期間,在顯示憑證中所儲存的主體名稱時將之反轉。
除了顯示一般名稱外,預設也會顯示使用者主要名稱 (UPN),以協助使用者區分憑證。例如,如果憑證主旨為 CN=User1,OU=Users,DN=example,DN=com,並且 UPN 為 [email protected],則 User1 將與 [email protected] 一起顯示。如果沒有 UPN,則會顯示整個主體名稱。這個設定會控制該主體名稱的外觀,且可能需要根據不同組織加以調整。
如果啟用或沒有進行此原則設定,則會反轉主體名稱。
如果您停用該原則設定,則顯示的主體名稱外觀會和其在憑證中的一樣。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | ReverseSubject |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |