HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

0 個子機碼 · 12 項群組原則設定使用此機碼

使用此機碼的群組原則設定

12 筆

1. Kerberos 用戶端支援宣告、複合驗證以及 Kerberos 保護

   值名稱: EnableCbacAndArmor REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

2. 一律先傳送複合驗證

   值名稱: AlwaysSendCompoundId REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

3. 使用樹系搜尋順序

   值名稱: UseForestSearch, ForestSearchList 1 個元素 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

4. 停用 KDC Proxy 伺服器 SSL 憑證的撤銷檢查

   值名稱: NoRevocationCheck REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

5. 允許在登入期間擷取 Azure AD Kerberos 票證授權票證

   值名稱: CloudKerberosTicketRetrievalEnabled REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

6. 啟用委派的受管理服務帳戶登入

   值名稱: DelegatedMSAEnabled, DmsaRealms 1 個元素 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

7. 在 Kerberos 驗證過程中允許基於 IP 位址的 SPN

   值名稱: TryIPSPN REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

8. 對遠端程序呼叫要求嚴格的目標 SPN 比對

   值名稱: StrictTargetContext REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

9. 支援使用憑證進行裝置驗證

   值名稱: DevicePKInitEnabled, DevicePKInitBehavior 1 個元素 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

10. 無法使用 Kerberos 保護時，驗證要求會失敗

    值名稱: RequireFast REG_DWORD · 已啟用 1 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

11. 要求嚴格的 KDC 驗證

    值名稱: KdcValidation REG_DWORD · 已啟用 2 · 已停用 0 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

12. 設定憑證登入的雜湊演算法

    值名稱: PKInitHashAlgorithmConfigurationEnabled, PKInitSHA1, PKInitSHA256, PKInitSHA384, PKInitSHA512 4 個元素 電腦設定 › 系統管理範本 › 系統 › Kerberos 前往原則

Kerberos 中的其他機碼

• domain_realm 底下有 1 項原則
• KdcProxy 底下有 1 項原則
• MitRealms 底下有 1 項原則

檢視 Kerberos 的所有機碼