Obsługa uwierzytelniania urządzeń przy użyciu certyfikatów

Obsługa uwierzytelniania urządzeń za pomocą certyfikatów wymaga połączenia z kontrolerem domeny konta urządzenia, który obsługuje uwierzytelnianie kont komputerów przy użyciu certyfikatów.

To ustawienie zasad umożliwia skonfigurowanie obsługi protokołu Kerberos w celu próby uwierzytelnienia urządzenia w domenie za pomocą jego certyfikatu.

Jeśli to ustawienie zasad zostanie włączone, poświadczenia urządzenia zostaną wybrane na podstawie następujących opcji:

Automatycznie: urządzenie podejmie próbę uwierzytelnienia za pomocą swojego certyfikatu. Jeśli kontroler domeny nie obsługuje uwierzytelniania kont komputerów za pomocą certyfikatów, zostanie podjęta próba uwierzytelnienia przy użyciu hasła.

Wymuś: urządzenie będzie zawsze uwierzytelniać się za pomocą swojego certyfikatu. Jeśli nie można znaleźć kontrolera domeny, który obsługuje uwierzytelnianie kont komputerów za pomocą certyfikatów, uwierzytelnianie nie powiedzie się.

Jeśli to ustawienie zasad zostanie wyłączone, certyfikaty nie będą używane.
Jeśli to ustawienie zasad nie zostanie skonfigurowane, będzie używana opcja Automatycznie.

Postępuj zgodnie z tym przewodnikiem, aby skonfigurować korporacyjną infrastrukturę PKI: https://go.microsoft.com/fwlink/?linkid=2340158