オンプレミスの認証に証明書を使用する
- ポリシー ID
- WHFB_UseCertificateForOnPremAuth
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Windows 10 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › Windows Hello for Business
説明
このポリシー設定を使用して、オンプレミスの認証に使用されるサインイン証明書を登録するように Windows Hello for Business を構成します。
このポリシー設定を有効にすると、Windows Hello for Business は、オンプレミスの認証に使用されるサインイン証明書を登録します。
このポリシー設定を無効にした場合、または構成しなかった場合、Windows Hello for Business は、オンプレミスの認証のためにキーまたは Kerberos チケット (他のポリシーの設定によって異なります) を使用します。
注: このポリシー設定を無効にした場合、または構成しなかった場合、"Windows Hello for Business を使用する" ポリシー設定を有効にするには、Windows Hello for Business 認証が失敗するのを防ぐために、1つ以上の Windows Server 2016 ドメインコントローラーを使用する必要があります。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- UseCertificateForOnPremAuthREG_DWORD
ユーザーHKEY_CURRENT_USER
- UseCertificateForOnPremAuthREG_DWORD