HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 sous-clé · 12 stratégies de groupe utilisent cette clé

Stratégies de groupe qui utilisent cette clé

12 résultats

1. Activer les ouvertures de session de compte de service administré délégué

   Nom de la valeur : DelegatedMSAEnabled, DmsaRealms 1 élément Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

2. Autoriser la récupération du ticket Azure AD Ticket Granting Ticket Kerberos pendant l’ouverture de session

   Nom de la valeur : CloudKerberosTicketRetrievalEnabled REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

3. Autoriser les SPN basés sur l’adresse IP lors de l’authentification Kerberos

   Nom de la valeur : TryIPSPN REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

4. Configurer des algorithmes de hachage pour l’ouverture de session de certificat

   Nom de la valeur : PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 éléments Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

5. Désactiver la vérification de la révocation pour le certificat SSL des serveurs proxy KDC

   Nom de la valeur : NoRevocationCheck REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

6. Exiger une correspondance stricte des noms de principaux du service cibles dans les appels de procédure distante

   Nom de la valeur : StrictTargetContext REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

7. Exiger une validation KDC stricte

   Nom de la valeur : KdcValidation REG_DWORD · Activée 2 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

8. Faire échouer les demandes d’authentification lorsque le blindage Kerberos n’est pas disponible

   Nom de la valeur : RequireFast REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

9. Prise en charde de l'authentification de périphérique à l'aide de certificats

   Nom de la valeur : DevicePKInitEnabled, DevicePKInitBehavior 1 élément Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

10. Prise en charge du client Kerberos pour les revendications, l’authentification composée et le blindage Kerberos

    Nom de la valeur : EnableCbacAndArmor REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

11. Toujours envoyer l’authentification composée en premier

    Nom de la valeur : AlwaysSendCompoundId REG_DWORD · Activée 1 · Désactivée 0 Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

12. Utiliser l’ordre de recherche de la forêt

    Nom de la valeur : UseForestSearch, ForestSearchList 1 élément Configuration ordinateur › Modèles d'administration › Système › Kerberos Aller à la stratégie

Autres clés dans Kerberos

• domain_realm 1 stratégie en dessous
• KdcProxy 1 stratégie en dessous
• MitRealms 1 stratégie en dessous

Voir toutes les clés de Kerberos