web-dev-qa-db-ja.com

Windows 10:Kerberos設定が見つかりません

私たちの会社では、IASE SCAP仕様 に準拠したWindowsベースのインフラストラクチャを構成したいと考えています。例:Microsoft Windows Server 2016 STIGベンチマーク。このドキュメントには、Computer Configuration >> Policies >> Windows Settings >> Security Settings >> Account Policies >> Kerberos Policy >> Enforce user logon restrictionsEnabledである必要があるという規則があります。

Windows Server 2016Windows 10 EducationWindows 10 Enterprise、およびWindows 10 Proでこの設定を検索しましたが、どこにも表示されませんでした..。

enter image description here

Kerberos Policiesを表示するには、何をアクティブ化または有効化する必要がありますか?

1

Enforce user logon restrictionsは、ワークステーションやメンバーサーバーではなく、ドメインコントローラーにのみ適用される設定です。ドメインコントローラーのみがKerberosチケットを発行します。

What do I have to activate or enable to see the Kerberos Policies?

デフォルトのドメインコントローラーポリシーの設定を有効にします。 (デフォルトで有効になっています)。実行gpresult /h gpresult.htmlドメインコントローラーで設定を表示します。

2
Greg Askew