Suporte para autenticação de dispositivo usando o certificado exigirá a conectividade com um controlador de domínio no domínio ...

Suporte para autenticação de dispositivo usando o certificado exigirá a conectividade com um controlador de domínio no domínio de conta de dispositivo que dá suporte à autenticação de certificados de contas de computador. 

Essa configuração de política permite definir o suporte a Kerberos para tentar a autenticação usando o certificado do dispositivo para o domínio.

Se você habilitar essa configuração de política, as credenciais do dispositivo serão selecionadas com base nas seguintes opções:

Automático: o dispositivo tentará autenticar usando seu certificado. Se o controlador de domínio não oferecer suporte para a autenticação de conta de computador usando certificados, a autenticação com senha será tentada.

Forçar: o dispositivo será sempre autenticado usando seu certificado. Se não for possível localizar um controlador de domínio que suporte autenticação de conta de computador usando certificados, a autenticação irá falhar.

Se você desabilitar essa configuração de política, Desabilitar será usado.
Se você não definir essa configuração de política, Automático será usado.