HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

하위 키 0개 · 이 키를 사용하는 그룹 정책 12개

이 키를 사용하는 그룹 정책

총 12건

1. KDC 프록시 서버의 SSL 인증서에 대한 해지 검사 사용 안 함

   값 이름: NoRevocationCheck REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

2. Kerberos 아머링(armoring)을 사용할 수 없을 때 인증 요청 실패

   값 이름: RequireFast REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

3. Kerberos 인증 중 IP 주소 기반 SPN 허용

   값 이름: TryIPSPN REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

4. 로그온하는 동안 Azure AD Kerberos 티켓 부여 티켓 검색 허용

   값 이름: CloudKerberosTicketRetrievalEnabled REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

5. 엄격한 KDC 유효성 검사 요구

   값 이름: KdcValidation REG_DWORD · 활성 2 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

6. 원격 프로시저 호출에서 엄격한 대상 SPN 일치 요구

   값 이름: StrictTargetContext REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

7. 위임된 관리 서비스 계정 로그온 사용

   값 이름: DelegatedMSAEnabled, DmsaRealms 요소 1개 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

8. 인증서 로그온을 위한 해시 알고리즘 구성

   값 이름: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 요소 4개 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

9. 인증서를 사용한 장치 인증 지원

   값 이름: DevicePKInitEnabled, DevicePKInitBehavior 요소 1개 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

10. 클레임, 복합 인증 및 Kerberos 아머링(armoring)에 대한 Kerberos 클라이언트 지원

    값 이름: EnableCbacAndArmor REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

11. 포리스트 검색 순서 사용

    값 이름: UseForestSearch, ForestSearchList 요소 1개 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

12. 항상 먼저 복합 인증 보내기

    값 이름: AlwaysSendCompoundId REG_DWORD · 활성 1 · 비활성 0 컴퓨터 구성 › 관리 템플릿 › 시스템 › Kerberos 정책 바로가기

Kerberos 키에 포함된 다른 키

• domain_realm 하위 정책 1개
• KdcProxy 하위 정책 1개
• MitRealms 하위 정책 1개

Kerberos 키 전체 보기