不允许使用 Kerberos 身份验证

通过使用此策略设置,可以管理 Windows 远程管理(WinRM)客户端是否使用 Kerberos 身份验证。

如果启用此策略设置,则 Windows 远程管理(WinRM)客户端不直接使用 Kerberos 身份验证。如果 WinRM 客户端正在使用协商身份验证并且选择了 Kerberos,则仍然可以使用 Kerberos。

如果禁用或未配置此策略设置,则 WinRM 客户端直接使用 Kerberos 身份验证。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Client
Value NameAllowKerberos
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

windowsremotemanagement.admx

管理模板(计算机)

管理模板(用户)