Supporta autenticazione dei dispositivi tramite certificato

Per il supporto dell'autenticazione dei dispositivi tramite certificato sarà necessaria la connettività a un controller di dominio nel dominio dell'account del dispositivo che supporta l'autenticazione del certificato per gli account computer.

Questa impostazione di criteri consente di impostare il supporto per Kerberos per i tentativi di autenticazione tramite il certificato per il dispositivo nel dominio.

Se si abilita questa impostazione di criteri, le credenziali dei dispositivi verranno selezionate in base alle opzioni seguenti:

Automatico: il dispositivo tenterà l'autenticazione tramite il relativo certificato. Se il controller di dominio non supporta l'autenticazione di account computer tramite certificati, verrà tentata l'autenticazione con password.

Forza: il dispositivo eseguirà sempre l'autenticazione tramite il relativo certificato. Se non è possibile trovare un controller di dominio che supporta l'autenticazione di account computer tramite certificati, l'autenticazione avrà esito negativo.

Se si disabilita questa impostazione di criteri, i certificati non verranno mai usati.
Se non si configura questa impostazione di criteri, verrà usata l'opzione Automatico.

Segui questa guida per configurare la PKI aziendale: https://go.microsoft.com/fwlink/?linkid=2340158