Запрашивать комплексную проверку подлинности

Этот параметр политики позволяет настроить контроллер домена для запроса комплексной проверки подлинности.

Примечание. Чтобы контроллер домена запрашивал комплексную проверку подлинности, также должен быть настроен и включен параметр политики «Поддержка KDC требований, комплексной проверки подлинности и защиты Kerberos».

Если вы включаете этот параметр политики, то контроллеры домена запрашивают комплексную проверку подлинности. Возвращаемый билет службы содержит комплексную проверку подлинности только в случае, если учетная запись настроена явным образом. Чтобы обеспечить согласованное применение политики в домене, данный параметр политики должен быть применен на всех контролерах домена.

Если вы отключаете или не настраиваете этот параметр политики, то контроллеры домена возвращают билеты службы, содержащие комплексную проверку подлинности, во всех случаях, когда клиент отправляет запрос комплексной проверки подлинности, независимо от конфигурации учетной записи.

Поддерживается: Не ниже Windows Server 2012 R2, Windows 8.1 или Windows RT 8.1

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value NameRequestCompoundId
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

kdc.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)