Prendre en charge l'authentification composée

Ce paramètre de stratégie contrôle la configuration du compte Active Directory du périphérique pour l'authentification composée.

La prise en charge de l'authentification composée qui permet le contrôle d'accès nécessite qu'un nombre suffisant de contrôleurs de domaine prennent en charge les demandes dans les domaines de comptes de ressources. L'administrateur de domaine doit configurer la stratégie « Prendre en charge le contrôle d'accès dynamique et le blindage Kerberos » sur tous les contrôleurs de domaine pour permettre la prise en charge de cette stratégie.

Si vous activez ce paramètre de stratégie, le compte Active Directory du périphérique est alors configuré pour l'authentification composée à l'aide des options suivantes :

Jamais : l'authentification composée n'est jamais fournie pour ce compte d'ordinateur.

Automatique : l'authentification composée est assurée pour ce compte d'ordinateur lorsqu'une ou plusieurs applications sont configurées pour le contrôle d'accès dynamique.

Toujours : l'authentification composée est toujours fournie pour ce compte d'ordinateur.

Si vous désactivez ce paramètre de stratégie, l'option Jamais est utilisée.
Si vous ne configurez pas ce paramètre de stratégie, l'option Automatique est utilisée.

Prendre en charge l'autorisation à l'aide des informations du périphérique client :

0. Jamais
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	0

1. Automatique
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	1

2. Toujours
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Netlogon\Parameters
   Value Name	CompoundIdEnabled
   Value Type	REG_DWORD
   Value	2