Consenti il recupero del ticket di concessione ticket Kerberos Azure AD durante l'accesso: valore del Registro di sistema CloudKerberosTicketRetrievalEnabledComputerHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

ID criterio
CloudKerberosTicketRetrievalEnabled
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2019, Windows 10 versione 2004
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › Kerberos

Registro

CloudKerberosTicketRetrievalEnabled

REG_DWORDComputer
Valore abilitato
1
Valore disabilitato
0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Opzioni (usarne solo una)
; Abilitato
"CloudKerberosTicketRetrievalEnabled"=dword:00000001
; Disabilitato
"CloudKerberosTicketRetrievalEnabled"=dword:00000000
CMD
:: Opzioni (usarne solo una)

:: Abilitato
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "CloudKerberosTicketRetrievalEnabled" /t REG_DWORD /d 1 /f
:: Disabilitato
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "CloudKerberosTicketRetrievalEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Opzioni (usarne solo una)
# Abilitato
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'CloudKerberosTicketRetrievalEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Disabilitato
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'CloudKerberosTicketRetrievalEnabled' -PropertyType DWord -Value 0 -Force | Out-Null