HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 subsleutels · 12 groepsbeleidsinstellingen gebruiken deze sleutel

Groepsbeleidsinstellingen die deze sleutel gebruiken

12 resultaten

1. Aanvragen voor authentificatie doen mislukken wanneer Kerberos-bewapening niet beschikbaar is

   Waardenaam: RequireFast REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

2. Altijd eerst samengestelde authenticatie verzenden

   Waardenaam: AlwaysSendCompoundId REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

3. Apparaatverificatie via certificaten ondersteunen

   Waardenaam: DevicePKInitEnabled, DevicePKInitBehavior 1 element Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

4. Controle uitschakelen op herroeping voor het SSL-certificaat van KDC proxyservers

   Waardenaam: NoRevocationCheck REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

5. Gedelegeerde beheerde serviceaccountaanmeldingen inschakelen

   Waardenaam: DelegatedMSAEnabled, DmsaRealms 1 element Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

6. Hash-algoritmen configureren voor certificaataanmelding

   Waardenaam: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 elementen Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

7. Kerberos-clientondersteuning voor claims, samengestelde authenticatie en Kerberos-beveiliging

   Waardenaam: EnableCbacAndArmor REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

8. Ophalen van het Azure AD Kerberos-ticket toestaan. Ticket aanbieden tijdens aanmelding

   Waardenaam: CloudKerberosTicketRetrievalEnabled REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

9. SPN's op basis van IP-adres toestaan tijdens Kerberos-authenticatie

   Waardenaam: TryIPSPN REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

10. Strikte KDC-validatie verplicht stellen

    Waardenaam: KdcValidation REG_DWORD · Ingeschakeld 2 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

11. Strikte overeenkomst van doel-SPN vereist voor RPC

    Waardenaam: StrictTargetContext REG_DWORD · Ingeschakeld 1 · Uitgeschakeld 0 Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

12. Zoekvolgorde forests gebruiken

    Waardenaam: UseForestSearch, ForestSearchList 1 element Computerconfiguratie › Beheersjablonen › Systeem › Kerberos Naar beleid

Andere sleutels in Kerberos

• domain_realm 1 beleidsinstelling eronder
• KdcProxy 1 beleidsinstelling eronder
• MitRealms 1 beleidsinstelling eronder

Alle sleutels in Kerberos bekijken