Suporte para autenticação do dispositivo usando o certificado

O suporte para autenticação de dispositivo usando certificado exigirá conectividade com um controlador de domínio no domínio da conta do dispositivo que dá suporte à autenticação de certificado para contas de computador.

Essa configuração de política permite definir o suporte a Kerberos para tentar a autenticação usando o certificado do dispositivo no domínio.

Se você habilitar essa configuração de política, as credenciais dos dispositivos serão selecionadas com base nas seguintes opções:

Automático: o dispositivo tentará efetuar a autenticação usando o certificado. Se o DC não der suporte à autenticação de contas de computador com o uso de certificados, a autenticação com senha será tentada.

Forçar: o dispositivo sempre efetuará a autenticação usando o certificado. Caso não seja possível localizar um DC que dê suporte à autenticação de contas de computador com o uso de certificados, a autenticação falhará.

Se você desabilitar essa configuração de política, os certificados nunca serão usados.
Se você não definir essa configuração de política, Automático será usado.

Siga este guia para configurar a PKI corporativa: https://go.microsoft.com/fwlink/?linkid=2340158