KDC で信頼性情報、複合認証、および Kerberos 防御をサポートする のレジストリ値 EnableCbacAndArmor ほか 1 件コンピューターHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
- ポリシー ID
- CbacAndArmor
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2012、Windows 8、Windows RT またはそれ以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- システム › KDC
レジストリ
EnableCbacAndArmor
REG_DWORDコンピューター- 有効時の値
- 1
- 無効時の値
- 0
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters] ; 選択項目 (1 つだけ使用) ; 有効 "EnableCbacAndArmor"=dword:00000001 ; 無効 "EnableCbacAndArmor"=dword:00000000
CMD
:: 選択項目 (1 つだけ使用) :: 有効 reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "EnableCbacAndArmor" /t REG_DWORD /d 1 /f :: 無効 reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "EnableCbacAndArmor" /t REG_DWORD /d 0 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Force | Out-Null # 選択項目 (1 つだけ使用) # 有効 New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'EnableCbacAndArmor' -PropertyType DWord -Value 1 -Force | Out-Null # 無効 New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'EnableCbacAndArmor' -PropertyType DWord -Value 0 -Force | Out-Null
CbacAndArmorLevel
REG_DWORDコンピューター- 有効時の値
- オプションの値に依存
- 要素
- ダイナミック アクセス制御の信頼性情報と複合認証および Kerberos 防御オプション:
| 項目 | 保存される値 |
|---|---|
| サポートなし | 0 |
| サポート | 1 |
| 常に信頼性情報を提供する | 2 |
| 防御されていない要求を失敗とする | 3 |
.reg · CMD · PowerShell で適用する
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters] ; 選択項目 (1 つだけ使用) ; サポートなし "CbacAndArmorLevel"=dword:00000000 ; サポート "CbacAndArmorLevel"=dword:00000001 ; 常に信頼性情報を提供する "CbacAndArmorLevel"=dword:00000002 ; 防御されていない要求を失敗とする "CbacAndArmorLevel"=dword:00000003
CMD
:: 選択項目 (1 つだけ使用) :: サポートなし reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 0 /f :: サポート reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 1 /f :: 常に信頼性情報を提供する reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 2 /f :: 防御されていない要求を失敗とする reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 3 /f
PowerShell
# 共通: キーを作成 New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Force | Out-Null # 選択項目 (1 つだけ使用) # サポートなし New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 0 -Force | Out-Null # サポート New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 1 -Force | Out-Null # 常に信頼性情報を提供する New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 2 -Force | Out-Null # 防御されていない要求を失敗とする New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 3 -Force | Out-Null