Nastavení této zásady umožňuje převrátit název subjektu oproti podobě uložené v certifikátu pro zobrazení během přihlašování.
Ve výchozím nastavení je zobrazen hlavní název uživatele (UPN) vedle běžného názvu, což slouží uživatelům ke snadnějšímu rozlišování certifikátů. Je-li například subjekt certifikátu CN=Uzivatel1, OU=Uzivatele, DN=priklad, DN=com a hlavní název uživatele byl ve tvaru [email protected], pak část Uzivatel1 bude zobrazena současně s částí „[email protected]". Není-li přítomen hlavní název uživatele, bude zobrazen celý název subjektu. Toto nastavení ovlivní podobu názvu subjektu a pravděpodobně je bude třeba upravit pro danou organizaci.
Pokud toto nastavení povolíte nebo nenakonfigurujete, název subjektu bude převrácen.
Pokud toto nastavení zakážete, název subjektu bude zobrazen tak, jak je uveden v certifikátu.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | ReverseSubject |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |