El uso de este parámetro de modificador indica que la autenticación de certificados de equipo se debe deshabilitar. La deshabilitación ...

El uso de este parámetro de modificador indica que la autenticación de certificados de equipo se debe deshabilitar. La deshabilitación de esta configuración deshabilita la PKI para la implementación de DirectAccess

A continuación se encuentran las condiciones en torno a la autenticación de certificados de equipo
1. La autenticación de certificados de equipo no se puede deshabilitar si está habilitada la comprobación de mantenimiento (parámetro HealthCheck) o si se usa una autenticación TwoFactor para autenticación de usuario o cuando se habilita la implementación multisitios
2. La configuración de la autenticación del usuario se cambia automáticamente a UserPasswd cuando se deshabilita la autenticación de certificados de equipo.
La autenticación de certificados de equipo se vuelve a habilitar mediante la configuración de un certificado raíz IPSec con el parámetro IPsecRootCertificate.
La deshabilitación de la autenticación de certificados de equipo es una configuración global que se aplica a toda la implementación de DirectAccess