オンプレミスの認証に証明書を使用する

このポリシー設定を使用して、オンプレミスの認証に使用されるサインイン証明書を登録するように Windows Hello for Business を構成します。

このポリシー設定を有効にすると、Windows Hello for Business は、オンプレミスの認証に使用されるサインイン証明書を登録します。

このポリシー設定を無効にした場合、または構成しなかった場合、Windows Hello for Business は、オンプレミスの認証のためにキーまたは Kerberos チケット (他のポリシーの設定によって異なります) を使用します。

注: このポリシー設定を無効にした場合、または構成しなかった場合、"Windows Hello for Business を使用する" ポリシー設定を有効にするには、Windows Hello for Business 認証が失敗するのを防ぐために、1つ以上の Windows Server 2016 ドメインコントローラーを使用する必要があります。