Brug denne politikindstilling til at konfigurere Windows Hello til virksomheder til at bruge Azure AD Kerberos til lokal godkendelse.
Hvis du aktiverer denne politikindstilling, bruger Windows Hello til virksomheder en Kerberos-billet, der er hentet fra godkendelse til Azure til lokal godkendelse.
Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, bruger Windows Hello til virksomheder en nøgle eller et certifikat (afhængigt af andre politikindstillinger) for godkendelse i det lokale miljø.
Bemærk! et miljø, der aktiverer denne politikindstilling, og politikindstillingen "Brug Windows Hello til virksomheder" kræver en eller flere Windows Server 2016-domænecontrollere. Ellers vil Windows Hello til virksomheder-godkendelse ikke fungere korrekt.
| Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
| Registry Path | SOFTWARE\Policies\Microsoft\PassportForWork |
| Value Name | UseCloudTrustForOnPremAuth |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |