Du kan bruge denne politikindstilling til at konfigurere en domænecontroller til at anmode om sammensat godkendelse.
Bemærk! For at en domænecontroller kan anmode om sammensat godkendelse skal politikindstillingen "KDC-understøttelse af erklæringer, sammensat godkendelse og Kerberos-armering" være konfigureret og aktiveret.
Hvis du aktiverer denne politikindstilling, anmoder domænecontrollere om sammensat godkendelse. Den returnerede tjenestebillet indeholder kun sammensat godkendelse, når kontoen er konfigureret eksplicit. Denne politikindstilling bør anvendes på alle domænecontrollere for at sikre ensartet anvendelse af politikindstillingen i domænet.
Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, returnerer domænecontrollere tjenestebilletter, som indeholder sammensat godkendelse, når som helst klienten sender en anmodning om sammensat godkendelse, uanset hvordan kontoen er konfigureret.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters |
| Value Name | RequestCompoundId |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |