Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Applicazione dell'autenticazione Kerberos utilizzando Group Policy Objects () GPOs
<a name="enforce-kerberos"></a>

È possibile applicare l'autenticazione Kerberos quando si accede al file system impostando i seguenti oggetti di policy di gruppo (GPOs) in Active Directory:
+ **Limita NTLM: traffico NTLM in uscita verso server remoti**: utilizzate questa impostazione dei criteri per negare o controllare il traffico NTLM in uscita da un computer a qualsiasi server remoto che esegue il sistema operativo Windows.
+ **Limita NTLM: aggiungi eccezioni del server remoto per l'autenticazione NTLM**: utilizza questa impostazione dei criteri per creare un elenco di eccezioni di server remoti su cui i dispositivi client possono utilizzare l'autenticazione NTLM se è configurata l'impostazione del criterio *Sicurezza di rete: Limita il traffico NTLM: traffico NTLM in uscita ai server remoti*.

1. Accedi a un'istanza Windows aggiunta ad Active Directory a cui è collegato il tuo FSx file system Amazon come amministratore. Se stai configurando un Active Directory autogestito, applica questi passaggi direttamente ad Active Directory.

1. Scegli **Start**, scegli **Strumenti di amministrazione**, quindi scegli Gestione delle **politiche di gruppo**.

1. Scegliete **Oggetti di policy di gruppo**.

1. Se il tuo oggetto Group Policy non esiste già, crealo.

1. Individua la politica esistente **Network Security: Limit NTLM: Outgoing NTLM traffic to remote servers**. (Se non esiste alcuna politica esistente, crea una nuova politica.) Nella scheda **Impostazioni di sicurezza locali**, apri il menu contestuale (fai clic con il pulsante destro del mouse) e scegli **Proprietà**.

1. Scegli **Nega tutto**.

1. Scegli **Applica** per salvare l'impostazione di sicurezza.

1. Per impostare eccezioni per le connessioni NTLM a server remoti specifici per il client, individua l'opzione **Sicurezza di rete: Limita NTLM: Aggiungi eccezioni al server remoto**.

   Apri il menu contestuale (fai clic con il pulsante destro del mouse) e scegli **Proprietà nella scheda** Impostazioni di sicurezza **locale**.

1. Immettete i nomi di tutti i server da aggiungere all'elenco delle eccezioni.

1. Scegli **Applica** per salvare l'impostazione di sicurezza.