Υποστήριξη ελέγχου ταυτότητας συσκευής χρησιμοποιώντας πιστοποιητικό

Η υποστήριξη για έλεγχο ταυτότητας συσκευών με χρήση πιστοποιητικού απαιτεί συνδεσιμότητα σε έναν DC στον τομέα λογαριασμού της συσκευής, ο οποίος υποστηρίζει έλεγχο ταυτότητας πιστοποιητικών για λογαριασμούς υπολογιστών.

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ορίσετε την υποστήριξη για το Kerberos έτσι, ώστε να επιχειρεί έλεγχο ταυτότητας χρησιμοποιώντας το πιστοποιητικό για τη συσκευή στον τομέα.

Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, τα διαπιστευτήρια συσκευής θα επιλεγούν με βάση τις ακόλουθες επιλογές:

Αυτόματο: Η συσκευή θα επιχειρήσει να πραγματοποιήσει έλεγχο ταυτότητας χρησιμοποιώντας το πιστοποιητικό της. Αν ο DC δεν υποστηρίζει τον έλεγχο ταυτότητας λογαριασμού υπολογιστή χρησιμοποιώντας πιστοποιητικά, τότε θα επιχειρηθεί ο έλεγχος ταυτότητας με κωδικό πρόσβασης.

Επιβολή: Η συσκευή θα πραγματοποιεί πάντα έλεγχο ταυτότητας χρησιμοποιώντας το πιστοποιητικό της. Αν δεν μπορεί να εντοπιστεί ένας DC με δυνατότητα υποστήριξης ελέγχου ταυτότητας λογαριασμού υπολογιστή χρησιμοποιώντας πιστοποιητικά, τότε ο έλεγχος ταυτότητας θα αποτύχει.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, θα χρησιμοποιηθεί η τιμή "Απενεργοποίηση".
Αν δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, θα χρησιμοποιηθεί η τιμή "Αυτόματο".

Συμπεριφορά ελέγχου ταυτότητας συσκευής χρησιμοποιώντας πιστοποιητικό:

0. Αυτόματα
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
   Value Name	DevicePKInitBehavior
   Value Type	REG_DWORD
   Value	0

1. Επιβολή
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
   Value Name	DevicePKInitBehavior
   Value Type	REG_DWORD
   Value	1