Invia sempre l'autenticazione composta per prima

ID criterio
AlwaysSendCompoundId
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2012 R2, Windows 8.1 o Windows RT 8.1
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › Kerberos

Descrizione

Questa impostazione dei criteri determina se un dispositivo deve sempre inviare una richiesta di autenticazione composta quando il dominio delle risorse richiede l'identità composta.

Nota: affinché un controller di dominio richieda l'autenticazione composta, è necessario che i criteri "Supporto KDC per attestazioni, autenticazione composta e blindatura Kerberos" e "Richiedi autenticazione composta" siano configurati e abilitati nel dominio dell'account della risorsa.

Se si abilita questa impostazione dei criteri e il dominio delle risorse richieste l'autenticazione composta, i dispositivi che supportano tale autenticazione invieranno sempre la relativa richiesta.

Se si disabilita o non si configura questa impostazione dei criteri e il dominio delle risorse richiede l'autenticazione composta, i dispositivi invieranno innanzitutto una richiesta di autenticazione non composta e quindi una richiesta di autenticazione composta quando il servizio richiede l'autenticazione composta.

Registro

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (17)