証明書を使用したデバイス認証をサポートする

証明書を使用したデバイスの認証をサポートするには、コンピューター アカウントの証明書による認証をサポートしているデバイス アカウント ドメイン内の DC に接続できる必要があります。

このポリシー設定では、ドメインでデバイスの証明書を使用した認証を行うために、Kerberos に対するサポートを設定できます。

このポリシー設定を有効にした場合、次のオプションに基づいてデバイスの資格情報が選択されます。

自動: デバイスの証明書を使用してデバイスの認証を試みます。証明書を使用したコンピューター アカウントの認証を DC がサポートしていない場合は、パスワードによる認証を試みます。

強制: 常にデバイスの証明書を使用してデバイスの認証を試みます。証明書を使用したコンピューター アカウントの認証をサポートする DC が見つからない場合、認証は失敗します。

このポリシー設定を無効にした場合、証明書は使用されません。
このポリシー設定を構成しなかった場合、[自動] が使用されます。

エンタープライズ PKI の構成については、次のガイドを参照してください: https://go.microsoft.com/fwlink/?linkid=2340158