PKInit Yenilik Uzantısı için KDC desteği
- İlke Kimliği
- PKINITFreshness
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2016, Windows 10
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › KDC
Açıklama
PKInit Yenilik Uzantısı desteği için Windows Server 2016 etki alanı işlev düzeyi (DFL) gereklidir. Etki alanı denetleyicisinin etki alanı Windows Server 2016 DFL veya daha yüksek değilse, bu ilke uygulanmaz.
Bu ilke ayarı, PKInit Yenilik Uzantısı’nı destekleyecek şekilde bir etki alanı denetleyicisi (DC) yapılandırmanıza olanak sağlar.
Bu ilke ayarını etkinleştirirseniz, aşağıdaki seçenekler desteklenir:
Desteklenen: PKInit Yenilik Uzantısı istenildiği takdirde desteklenir. PKInit Yenilik Uzantısı ile başarılı bir şekilde kimlik doğrulaması yapan Kerberos istemcileri, yeni ortak anahtar kimliği SID’sini alır.
Gerekli: PKInit Yenilik Uzantısı, başarılı kimlik doğrulama için gereklidir. PKInit Yenilik Uzantısı’nı desteklemeyen Kerberos işlemcileri, ortak anahtar kimlik bilgilerini her kullandığında başarısız olur.
Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, DC, PKInit Yenilik Uzantısı’nı bir daha önermez ve yeniliğine bakmadan geçerli kimlik doğrulama isteklerini kabul eder. Kullanıcılar da bir daha yeni ortak anahtar kimlik SID’si almazlar.
Seçenekler
Kayıt defteri
- PKINITFreshnessREG_DWORD