HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 sottochiavi · 12 criteri di gruppo usano questa chiave

Criteri di gruppo che usano questa chiave

12 risultati

1. Abilita gli accessi dell'account del servizio gestito delegato

   Nome del valore: DelegatedMSAEnabled, DmsaRealms 1 elemento Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

2. Configurare algoritmi hash per l'accesso al certificato

   Nome del valore: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 elementi Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

3. Consenti il recupero del ticket di concessione ticket Kerberos Azure AD durante l'accesso

   Nome del valore: CloudKerberosTicketRetrievalEnabled REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

4. Consenti SPN basati su indirizzi IP durante l'autenticazione di Kerberos

   Nome del valore: TryIPSPN REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

5. Disabilita controllo di revoca per il certificato SSL dei server proxy KDC

   Nome del valore: NoRevocationCheck REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

6. Invia sempre l'autenticazione composta per prima

   Nome del valore: AlwaysSendCompoundId REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

7. Richiedi convalida KDC ristretta

   Nome del valore: KdcValidation REG_DWORD · Abilitato 2 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

8. Richiedi corrispondenza SPN destinazione ristretta in chiamate a procedure remote

   Nome del valore: StrictTargetContext REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

9. Rifiuta richieste di autenticazione quando la blindatura Kerberos non è disponibile

   Nome del valore: RequireFast REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

10. Supporta autenticazione dei dispositivi tramite certificato

    Nome del valore: DevicePKInitEnabled, DevicePKInitBehavior 1 elemento Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

11. Supporto client Kerberos per attestazioni, autenticazione composta e blindatura Kerberos

    Nome del valore: EnableCbacAndArmor REG_DWORD · Abilitato 1 · Disabilitato 0 Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

12. Usa ordine di ricerca nella foresta

    Nome del valore: UseForestSearch, ForestSearchList 1 elemento Configurazione computer › Modelli amministrativi › Sistema › Kerberos Vai ai criteri

Altre chiavi in Kerberos

• domain_realm 1 criterio sottostante
• KdcProxy 1 criterio sottostante
• MitRealms 1 criterio sottostante

Mostra tutte le chiavi di Kerberos