Windows 10: настройки Kerberos не найдены

Question

Windows 10: настройки Kerberos не найдены

В нашей компании мы хотим настроить нашу инфраструктуру на основе Windows в соответствии со спецификациями IASE SCAP, например, эталонный тест Microsoft Windows Server 2016 STIG. В этом документе есть правило, согласно которому Computer Configuration >> Policies >> Windows Settings >> Security Settings >> Account Policies >> Kerberos Policy >> Enforce user logon restrictions должно быть Enabled,

Я искал эти настройки в Windows Server 2016, Windows 10 Education, Windows 10 Enterprise, а также Windows 10 Pro и это было нигде не видно....

Что мне нужно активировать или включить, чтобы увидеть Kerberos Policies?

1

windows-10 hardening

Источник

Patrick Stoeckle 22 ноя '18 в 08:31

1 ответ

Решение

Другие вопросы по тегам windows-10 hardening

Greg Askew 22 ноя '18 в 15:10 2018-11-22 15:10 · Accepted Answer · 2018-11-22 15:10

Enforce user logon restrictions это параметр, который применяется только к контроллерам домена, а не к рабочим станциям или рядовым серверам. Только контроллеры домена выдают билеты Kerberos.

What do I have to activate or enable to see the Kerberos Policies?

Включите параметр в Политике контроллеров домена по умолчанию. (По умолчанию включено). Бежать gpresult /h gpresult.html на контроллере домена для просмотра настроек.