HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 subchave · 12 Políticas de Grupo usam esta chave

Políticas de Grupo que usam esta chave

12 resultados

1. Configurar algoritmos de hash para logon de certificado

   Nome do valor: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 elementos Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

2. Desabilitar verificação de revogação do certificado SSL de servidores proxy KDC

   Nome do valor: NoRevocationCheck REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

3. Exigir correspondência de SPN de destino restrito em chamadas de procedimento remoto

   Nome do valor: StrictTargetContext REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

4. Exigir validação KDC rigorosa

   Nome do valor: KdcValidation REG_DWORD · Habilitado 2 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

5. Habilitar logons de Conta de Serviço Gerenciado Delegado

   Nome do valor: DelegatedMSAEnabled, DmsaRealms 1 elemento Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

6. Permitir a recuperação do Tíquete de Concessão de Tíquete Kerberos do Azure AD durante o logon

   Nome do valor: CloudKerberosTicketRetrievalEnabled REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

7. Permitir SPNs baseados em endereço IP durante a autenticação Kerberos

   Nome do valor: TryIPSPN REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

8. Recusar solicitações de autenticação quando a proteção Kerberos não estiver disponível

   Nome do valor: RequireFast REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

9. Sempre enviar autenticação composta primeiro

   Nome do valor: AlwaysSendCompoundId REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

10. Suporte do cliente Kerberos a declarações, autenticação composta e proteção Kerberos

    Nome do valor: EnableCbacAndArmor REG_DWORD · Habilitado 1 · Desabilitado 0 Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

11. Suporte para autenticação do dispositivo usando o certificado

    Nome do valor: DevicePKInitEnabled, DevicePKInitBehavior 1 elemento Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

12. Usar a ordem de pesquisa de floresta

    Nome do valor: UseForestSearch, ForestSearchList 1 elemento Configuração do Computador › Modelos Administrativos › Sistema › Kerberos Ir para a política

Outras chaves em Kerberos

• domain_realm 1 política abaixo
• KdcProxy 1 política abaixo
• MitRealms 1 política abaixo

Ver todas as chaves de Kerberos