HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 alt anahtar · bu anahtarı kullanan 12 Grup İlkesi ayarı

Bu anahtarı kullanan Grup İlkesi ayarları

12 sonuç

1. Her zaman önce bileşik kimlik doğrulamasını gönder

   Değer adı: AlwaysSendCompoundId REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

2. Katı KDC doğrulaması iste

   Değer adı: KdcValidation REG_DWORD · Etkin 2 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

3. KDC ara sunucularının SSL sertifikası için iptal denetimini devre dışı bırak

   Değer adı: NoRevocationCheck REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

4. Kerberos kimlik doğrulaması sırasında IP adresine dayalı SPN'lere izin ver

   Değer adı: TryIPSPN REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

5. Kerberos koruması olmadığında kimlik doğrulama istekleri başarısız olsun

   Değer adı: RequireFast REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

6. Orman arama sırasını kullan

   Değer adı: UseForestSearch, ForestSearchList 1 öğe Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

7. Oturum açma sırasında Azure AD Kerberos Anahtar Verme Anahtarının alınmasına izin ver

   Değer adı: CloudKerberosTicketRetrievalEnabled REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

8. Sertifika kullanan cihaz kimlik doğrulamasını destekle

   Değer adı: DevicePKInitEnabled, DevicePKInitBehavior 1 öğe Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

9. Sertifika oturum açma için karma algoritmalarını yapılandır

   Değer adı: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 öğe Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

10. Talepler, bileşik kimlik doğrulaması ve Kerberos koruması için Kerberos istemci desteği

    Değer adı: EnableCbacAndArmor REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

11. Temsilcili Yönetilen Hizmet Hesabı için oturum açma işlemlerini etkinleştir

    Değer adı: DelegatedMSAEnabled, DmsaRealms 1 öğe Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

12. Uzaktan yordam çağrılarında katı hedef SPN'si eşleştirme iste

    Değer adı: StrictTargetContext REG_DWORD · Etkin 1 · Devre Dışı 0 Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Kerberos İlkeye git

Kerberos içindeki diğer anahtarlar

• domain_realm altında 1 ilke
• KdcProxy altında 1 ilke
• MitRealms altında 1 ilke

Kerberos içindekilerin tümünü gör