Kerberos
0 subcategorías · 17 directivas
Directivas
- Compatibilidad con autenticación compuesta
- Compatibilidad para la autenticación de dispositivos de soporte con certificado:
- Configurar algoritmos hash para inicio de sesión de certificado
- Definir asignaciones de nombres de host al dominio kerberos
- Definir configuración de dominios kerberos V5 interoperables
- Deshabilitar la comprobación de revocación para el certificado SSL de servidores proxy KDC
- El cliente Kerberos admite notificaciones, autenticación compuesta y protección de Kerberos
- Enviar siempre autenticación compuesta primero
- Especificar servidores proxy KDC para clientes Kerberos
- Establecer el tamaño máximo del búfer de token de contexto SSPI de Kerberos
- Generar un error en las solicitudes de autenticación cuando la protección de Kerberos no esté disponible
- Habilitar inicios de sesión de cuentas de servicio administradas delegadas
- Permitir recuperar el vale de concesión de vales Kerberos Azure AD durante el inicio de sesión
- Permitir SPN basados en direcciones IP durante la autenticación Kerberos
- Requerir coincidencia de SPN de destino estricta en llamadas a procedimiento remoto
- Requerir validación KDC estricta
- Usar orden de búsqueda en bosques