Em nossa empresa, queremos configurar nossa infraestrutura baseada em Windows compatível com o IASE SCAP especificações , por exemplo, o Benchmark do Microsoft Windows Server 2016 STIG .
Neste documento, há a regra de que Computer Configuration >> Policies >> Windows Settings >> Security Settings >> Account Policies >> Kerberos Policy >> Enforce user logon restrictions deve ser Enabled .
Eu pesquisei essas configurações em Windows Server 2016 , Windows 10 Education , Windows 10 Enterprise e Windows 10 Pro e não foi visível em nenhum lugar ....
O que eu preciso ativar ou ativar para ver o Kerberos Policies ?
Enforce user logon restrictions é uma configuração que se aplica apenas a controladores de domínio, não a estações de trabalho ou a servidores membros. Somente controladores de domínio emitem tickets do Kerberos.
What do I have to activate or enable to see the Kerberos Policies?
Ative a configuração na Política de controladores de domínio padrão. (Está ativado por padrão). Execute gpresult /h gpresult.html em um controlador de domínio para visualizar as configurações.
Tags windows-10 hardening