Bileşik kimlik doğrulaması iste

Bu ilke ayarı, etki alanı denetleyicisini bileşik kimlik doğrulaması isteyecek şekilde yapılandırmanıza olanak tanır.

Not: Etki alanı denetleyicisinin bileşik kimlik doğrulaması istemesi için, "Talepler, bileşik kimlik doğrulaması ve Kerberos koruması için KDC desteği" ilkesinin yapılandırılmış ve etkinleştirilmiş olması gerekir.

Bu ilke ayarını etkinleştirirseniz, etki alanı denetleyicileri bileşik kimlik doğrulaması ister. Döndürülen hizmet anahtarının bileşik kimlik doğrulamasını içermesi için, hesabın açıkça yapılandırılmış olması gerekir. İlkenin etki alanında tutarlı bir şekilde uygulanmasını sağlamak için, bu ilke tüm etki alanı denetleyicilerine uygulanmalıdır.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, istemci her bileşik kimlik doğrulaması isteği gönderdiğinde, hesap yapılandırmasına bakılmaksızın etki alanı denetleyicileri bileşik kimlik doğrulamasını içeren hizmet anahtarları döndürürler.

Destek yeri: En az Windows Server 2012 R2, Windows 8.1 veya Windows RT 8.1

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value NameRequestCompoundId
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

kdc.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)