As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Impondo a autenticação Kerberos usando objetos de política de grupo () GPOs
<a name="enforce-kerberos"></a>

Você pode aplicar a autenticação Kerberos ao acessar o sistema de arquivos definindo os seguintes Objetos de Política de Grupo (GPOs) em seu Active Directory:
+ **Restringir NTLM: tráfego NTLM de saída para servidores remotos**: use essa configuração de política para negar ou auditar o tráfego NTLM de saída de um computador para qualquer servidor remoto que esteja executando o sistema operacional Windows.
+ **Restringir NTLM: adicionar exceções de servidor remoto para autenticação de NTLM**: use essa configuração de política para criar uma lista de exceções de servidores remotos para os quais os dispositivos clientes têm permissão de usar a autenticação de NTLM se a configuração de política *Segurança de rede: restringir NTLM: tráfego NTLM de saída para servidores remotos* estiver configurada.

1. Faça login em uma instância do Windows associada ao Active Directory à qual seu sistema de FSx arquivos da Amazon está associado como administrador. Se estiver configurando um Active Directory autogerenciado, aplique estas etapas diretamente ao Active Directory.

1. Selecione **Iniciar**, **Ferramentas administrativas** e, em seguida, **Gerenciamento de política de grupo**.

1. Selecione **Objetos de Política de Grupo**.

1. Se o Objeto de Política de Grupo ainda não existir, crie-o.

1. Localize a política de **Segurança de rede existente: restringir NTLM: tráfego NTLM de saída para servidores remotos**. (Se não houver uma política existente, crie uma nova política). Na guia **Configuração de segurança local**, abra o menu de contexto (clique com o botão direito do mouse) e escolha **Propriedades**.

1. Selecione **Negar tudo**.

1. Selecione **Aplicar** para salvar a configuração de segurança.

1. Para definir exceções para conexões NTLM com servidores remotos específicos para o cliente, localize **Segurança de rede: restringir NTLM: adicionar exceções de servidor remoto**.

   Abra o menu de contexto (clique com o botão direito do mouse) e escolha **Propriedades** na guia **Configuração de segurança local**.

1. Insira os nomes dos servidores a serem adicionados à lista de exceções.

1. Selecione **Aplicar** para salvar a configuração de segurança.