"証明書を使用したデバイス認証をサポートする"(Windows グループポリシー)に関して説明します。
スポンサード リンク
カテゴリ：
Kerberos設定値：
証明書を使用したデバイス認証をサポートするパス：
コンピュータの構成\管理用テンプレート\\システム\Kerberosグループポリシエディタの説明：
証明書を使用したデバイス認証をサポートするには、コンピューター アカウントに対する証明書認証をサポートするデバイス アカウント ドメインで、DC への接続が必要です。このポリシー設定を使用して Kerberos のサポートを設定し、証明書を使用したドメインに対するデバイスの認証を試行することができます。このポリシー設定を有効にすると、次のオプションに基づいてデバイスの資格情報が選択されます:[自動]: デバイスの証明書を使用して認証を試行します。DC が証明書を使用したコンピューター アカウント認証をサポートしない場合、パスワードを使用した認証が試行されます。[強制]: 常にデバイスの証明書を使用して認証を行います。証明書を使用したコンピューター アカウント認証をサポートする DC が見つからない場合、認証は失敗します。このポリシー設定を無効にしている場合、[無効] が使用されます。このポリシー設定を構成していない場合、[自動] が使用されます。
スポンサード リンク