Apparaatverificatie via certificaten ondersteunen

Voor ondersteuning van apparaatverificatie via certificaten is een verbinding vereist met een domeincontroller in het accountdomein van het apparaat waarop certificaatverificatie van computeraccounts wordt ondersteund.

Met deze beleidsinstelling kun je ondersteuning voor Kerberos instellen om verificatie via certificaten te proberen voor het apparaat in het domein.

Als je deze beleidsinstelling inschakelt, worden de apparaatreferenties geselecteerd op basis van de volgende opties:

Automatisch: het apparaat zal verificatie proberen uit te voeren via certificaten. Als de domeincontroller geen verificatie van computeraccounts via certificaten ondersteunt, wordt vervolgens wachtwoordverificatie geprobeerd.

Forceren: het apparaat voert verificatie altijd uit via certificaten. Als er geen domeincontroller kan worden gevonden die verificatie van computeraccounts via certificaten ondersteunt, mislukt de verificatie.

Als je deze beleidsinstelling uitschakelt, worden certificaten nooit gebruikt.
Als je deze beleidsinstelling niet configureert, wordt Automatisch gebruikt.

Volg deze handleiding om enterprise PKI te configureren: https://go.microsoft.com/fwlink/?linkid=2340158