Toto nastavení zásad vám umožní určit, které názvy hostitelů DNS a které přípony DNS se mapují do sféry Kerberos.
Pokud toto nastavení povolíte, můžete zobrazit a změnit seznam názvů hostitelů DNS a přípon serveru DNS mapovaných do sféry Kerberos, jak je definují zásady skupiny. Pokud chcete zobrazit seznam mapování, povolte toto nastavení a klikněte na tlačítko Zobrazit. Chcete-li přidat mapování, povolte toto nastavení zásad, povšimněte si syntaxe a klikněte na tlačítko Zobrazit. V dialogovém okně Zobrazit obsah zadejte do sloupce Název hodnoty název sféry. Ve sloupci Hodnota zadejte seznam názvů hostitelů DNS a přípon DNS ve správném formátu syntaxe. Pokud chcete mapování ze seznamu odebrat, klikněte na položku mapování, kterou chcete odebrat, a stiskněte klávesu Delete. Pokud chcete mapování upravit, odeberte stávající položku ze seznamu a přidejte novou s jinými parametry.
Pokud toto nastavení zakážete, bude seznam mapování názvů hostitelů do sféry Kerberos definovaný zásadami skupiny odstraněn.
Pokud toto nastavení nenakonfigurujete, systém použije mapování názvů hostitelů do sféry Kerberos, která jsou definována v místním registru (pokud existují).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | domain_realm_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntaxe:
Zadejte název sféry Kerberos jako název hodnoty.
Zadejte názvy hostitelů a přípon DNS, které chcete
namapovat do sféry Kerberos, jako hodnotu. Chcete-li přidat více
názvů, oddělte zápisy středníkem (;).
Chcete-li specifikovat příponu DNS, zadejte před zápis tečku (.).
U zápisu názvu hostitele nezadávejte úvodní tečku (.).
Příklad:
Název hodnoty: MICROSOFT.COM
Hodnota: .microsoft.com; .ms.com; computer1.fabrikam.com;
Ve výše uvedeném příkladu. Všechny hlavní názvy s příponou DNS
*.microsoft.com nebo *.ms.com budou namapovány do
sféry Kerberos MICROSOFT.COM. Navíc se název hostitele
computer1.fabrikam.com také namapuje do
sféry Kerberos MICROSOFT.COM.