8.2. レルムごとの KDC の動作制御オプション

true に設定すると、事前認証が必要なプリンシパルエントリーの 最後の正常な認証 フィールドまで KDC の更新が行われないようにします。

true に設定すると、事前認証が必要なプリンシパルエントリーの 最後に失敗した認証 と パスワードの失敗試行回数 フィールドまで KDC の更新が行われないようにします。このフラグを設定するとパフォーマンスが向上しますが、アカウントロックアウトを無効にすると、セキュリティーリスクと見なされる可能性があります。