Bu ilke ayarı, hedeflenen KDC ara sunucusunun SSL sertifikası için iptal denetimini devre dışı bırakmanıza olanak tanır.
Bu ilke ayarını etkinleştirirseniz, KDC ara sunucusunun SSL sertifikası için iptal denetimi Kerberos istemcisi tarafından yok sayılır. Bu ilke ayarı, yalnızca KDC ara sunucusu bağlantılarında sorun gidermek için kullanılmalıdır.
Uyarı: İptal denetimi yok sayıldığında, sertifikanın temsil ettiği sunucunun geçerli olduğu garanti edilmez.
Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, Kerberos istemcisi SSL sertifikası için iptal denetimini zorunlu tutar. İptal denetimi başarısız olursa KDC ara sunucusuyla bağlantı kurulmaz.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
| Value Name | NoRevocationCheck |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |