Kerberos

0 個子類別 · 17 項原則

原則

• Kerberos 用戶端支援宣告、複合驗證以及 Kerberos 保護 電腦設定
• 一律先傳送複合驗證 電腦設定
• 使用樹系搜尋順序 電腦設定
• 停用 KDC Proxy 伺服器 SSL 憑證的撤銷檢查 電腦設定
• 允許在登入期間擷取 Azure AD Kerberos 票證授權票證 電腦設定
• 啟用委派的受管理服務帳戶登入 電腦設定
• 在 Kerberos 驗證過程中允許基於 IP 位址的 SPN 電腦設定
• 定義主機名稱與 Kerberos 領域對應 電腦設定
• 定義可在內部操控的 Kerberos V5 領域設定 電腦設定
• 對遠端程序呼叫要求嚴格的目標 SPN 比對 電腦設定
• 指定 Kerberos 用戶端的 KDC Proxy 伺服器 電腦設定
• 支援使用憑證進行裝置驗證 電腦設定
• 支援複合驗證 電腦設定
• 無法使用 Kerberos 保護時，驗證要求會失敗 電腦設定
• 要求嚴格的 KDC 驗證 電腦設定
• 設定 Kerberos SSPI 內容權杖緩衝區大小上限 電腦設定
• 設定憑證登入的雜湊演算法 電腦設定