Sertifika kullanan cihaz kimlik doğrulamasını destekle

Sertifika kullanarak cihaz kimlik doğrulaması yapmak için destek, bilgisayar hesapları için sertifika doğrulamasını destekleyen cihaz hesabı etki alanında DC bağlantısı gerektiriyor.

Bu ilke ayarı, cihaz için etki alanına sertifika kullanarak kimlik doğrulaması yapmayı denemek için Kerberos desteği kurmanızı sağlar.

Bu ilke ayarını etkinleştirirseniz, cihazların kimlik bilgileri aşağıdaki seçeneklere göre seçilir:

Otomatik: Cihaz, sertifikasını kullanarak kimlik doğrulaması yapmayı dener. DC, sertifika kullanan bilgisayar hesabı kimlik doğrulamasını desteklemezse, o zaman parola ile kimlik doğrulaması denenir.

Zorlamalı: Cihaz, kimlik doğrulamasını her zaman sertifikasını kullanarak yapar. Sertifika kullanarak bilgisayar hesabı kimlik doğrulaması yapmayı destekleyen bir DC bulunamazsa, kimlik doğrulaması başarısız olur.

Bu ilke ayarını devre dışı bırakırsanız, sertifikalar bir daha kullanılamaz.
Bu ilke ayarını yapılandırmazsanız, Otomatik kullanılır.

Kurumsal PKI'yı yapılandırmak için bu kılavuzu izleyin: https://go.microsoft.com/fwlink/?linkid=2340158