HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 Unterschlüssel · 12 Gruppenrichtlinien verwenden diesen Schlüssel

Gruppenrichtlinien, die diesen Schlüssel verwenden

12 Ergebnisse

1. Abrufen des Azure AD Kerberos Ticket Granting Ticket während der Anmeldung zulassen

   Wertname: CloudKerberosTicketRetrievalEnabled REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

2. Anmeldungen für delegierte verwaltete Dienstkonten aktivieren

   Wertname: DelegatedMSAEnabled, DmsaRealms 1 Element Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

3. Authentifizierungsanfragen mit einem Fehler abbrechen, wenn kein Kerberos-Schutz verfügbar ist

   Wertname: RequireFast REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

4. Geräteauthentifizierung mittels Zertifikat unterstützen

   Wertname: DevicePKInitEnabled, DevicePKInitBehavior 1 Element Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

5. Gesamtstruktur-Suchreihenfolge verwenden

   Wertname: UseForestSearch, ForestSearchList 1 Element Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

6. Hashalgorithmen für die Zertifikatanmeldung konfigurieren

   Wertname: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 Elemente Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

7. IP-Adressenbasierte SPNs während der Kerberos-Authentifizierung zulassen

   Wertname: TryIPSPN REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

8. Sperrenüberprüfung für das SSL-Zertifikat von KDC-Proxy-Servern deaktivieren

   Wertname: NoRevocationCheck REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

9. Strenge KDC-Überprüfung voraussetzen

   Wertname: KdcValidation REG_DWORD · Aktiviert 2 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

10. Strenge Übereinstimmung mit Ziel-Dienstprinzipalnamen bei Remoteprozeduraufrufen anfordern

    Wertname: StrictTargetContext REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

11. Unterstützung des Kerberos-Clients für Ansprüche, Verbundauthentifizierung und Kerberos-Schutz

    Wertname: EnableCbacAndArmor REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

12. Verbundauthentifizierung immer zuerst senden

    Wertname: AlwaysSendCompoundId REG_DWORD · Aktiviert 1 · Deaktiviert 0 Computerkonfiguration › Administrative Vorlagen › System › Kerberos Zur Richtlinie

Weitere Schlüssel in Kerberos

• domain_realm 1 Richtlinie darunter
• KdcProxy 1 Richtlinie darunter
• MitRealms 1 Richtlinie darunter

Alle Schlüssel in Kerberos anzeigen