HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 podkluczy · 12 ustawień zasad grupy używa tego klucza

Ustawienia zasad grupy używające tego klucza

12 wyników

1. Konfiguruj algorytmy wyznaczania wartości skrótu dla logowania certyfikatu

   Nazwa wartości: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 elementy Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

2. Obsługa oświadczeń, tożsamości złożonej i ochrony protokołu Kerberos przez klienta protokołu Kerberos

   Nazwa wartości: EnableCbacAndArmor REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

3. Obsługa uwierzytelniania urządzeń przy użyciu certyfikatów

   Nazwa wartości: DevicePKInitEnabled, DevicePKInitBehavior 1 element Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

4. Użyj funkcji kolejności przeszukiwania lasów

   Nazwa wartości: UseForestSearch, ForestSearchList 1 element Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

5. Włącz logowania do delegowanego zarządzanego konta usługi

   Nazwa wartości: DelegatedMSAEnabled, DmsaRealms 1 element Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

6. Wyłącz sprawdzanie odwołania certyfikatów SSL serwerów proxy centrum dystrybucji kluczy

   Nazwa wartości: NoRevocationCheck REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

7. Wymagaj dokładnej weryfikacji centrum dystrybucji kluczy

   Nazwa wartości: KdcValidation REG_DWORD · Włączone 2 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

8. Wymagaj ścisłego dopasowania nazwy SPN obiektu docelowego w zdalnych wywołaniach procedury

   Nazwa wartości: StrictTargetContext REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

9. Zakończ niepowodzeniem żądania uwierzytelniania, jeśli ochrona protokołu Kerberos jest niedostępna

   Nazwa wartości: RequireFast REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

10. Zawsze najpierw wysyłaj żądanie uwierzytelniania złożonego

    Nazwa wartości: AlwaysSendCompoundId REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

11. Zezwalaj na nazwy SPN oparte na adresach IP podczas uwierzytelniania w protokole Kerberos

    Nazwa wartości: TryIPSPN REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

12. Zezwalaj na pobieranie biletu uprawniającego do przyznania biletu Kerberos dla usługi Azure AD podczas logowania

    Nazwa wartości: CloudKerberosTicketRetrievalEnabled REG_DWORD · Włączone 1 · Wyłączone 0 Konfiguracja komputera › Szablony administracyjne › System › Kerberos Przejdź do zasady

Inne klucze w Kerberos

• domain_realm 1 zasada poniżej
• KdcProxy 1 zasada poniżej
• MitRealms 1 zasada poniżej

Zobacz wszystkie klucze w Kerberos