Προειδοποίηση για μεγάλα δελτία Kerberos

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ρυθμίσετε τις παραμέτρους του μεγέθους στο οποίο τα δελτία Kerberos θα ενεργοποιήσουν το συμβάν προειδοποίησης που εκδίδεται κατά τον έλεγχο ταυτότητας Kerberos. Οι προειδοποιήσεις μεγέθους του δελτίου καταγράφονται στο αρχείο καταγραφής του συστήματος.

Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, μπορείτε να ορίσετε το όριο για το δελτίο Kerberos επάνω από το οποίο θα ενεργοποιούνται τα συμβάντα προειδοποίησης. Αν ορίσετε πολύ υψηλή τιμή, τότε ενδέχεται να προκύπτουν αποτυχίες ελέγχου ταυτότητας παρόλο που τα συμβάντα προειδοποίησης δεν καταγράφονται. Αν ορίσετε πολύ χαμηλό όριο, τότε θα υπάρχουν υπερβολικά πολλές προειδοποιήσεις σχετικά με δελτία στο αρχείο καταγραφής, ώστε να αποδειχτούν χρήσιμες για ανάλυση. Αυτή η τιμή πρέπει να οριστεί στην ίδια τιμή με αυτήν της πολιτικής Kerberos "Ορισμός μέγιστου μεγέθους buffer διακριτικού περιβάλλοντος SSPI Kerberos" ή στη μικρότερη τιμή MaxTokenSize που χρησιμοποιείται στο περιβάλλον σας αν δεν ρυθμίζετε τις παραμέτρους χρήσης της πολιτικής ομάδας.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, η προεπιλεγμένη τιμή ορίου είναι 12.000 byte, η οποία είναι η προεπιλεγμένη τιμή Kerberos MaxTokenSize για τα Windows 7, τον Windows Server 2008 R2 και προηγούμενες εκδόσεις.

Όριο μεγέθους δελτίου

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value Name	TicketSizeThreshold
Value Type	REG_DWORD
Default Value	12000
Min Value	12000
Max Value	2147483647