Supporto KDC per estensione di aggiornamento PKInit

Il supporto per l'estensione di aggiornamento PKInit richiede il livello di funzionalità del dominio di Windows Server 2016. Se il dominio del controller di domino non è al livello di funzionalità del dominio di Windows Server 2016 o versione successiva, questo criterio non verrà applicato.

Questa impostazione dei criteri consente di configurare un controller di dominio per il supporto dell'estensione di aggiornamento PKInit.

Se si abilita questa impostazione dei criteri, sono supportate le opzioni seguenti:

Supportata: l'estensione di aggiornamento PKInit è supportata su richiesta. I client Kerberos che eseguono correttamente l'autenticazione con l'estensione di aggiornamento PKInit otterranno il SID dell'identità chiave pubblica aggiornato.

Richiesta: l'estensione di aggiornamento PKInit è richiesta per l'autenticazione. I client Kerberos che non supportano l'estensione di aggiornamento PKInit avranno sempre esito negativo quando usano credenziali con chiave pubblica.

Se si disabilita o non si configura questa impostazione dei criteri, il controller di dominio non offrirà mai l'estensione di aggiornamento PKInit e accetterà le richieste di autenticazione valide senza verificare l'aggiornamento. Gli utenti non riceveranno mai il SID dell'identità chiave pubblica aggiornato.