최대 Kerberos SSPI 컨텍스트 토큰 버퍼 크기 설정

이 정책 설정을 사용하면 SSPI 컨텍스트 토큰 버퍼 크기의 최대 크기를 요구하는 응용 프로그램으로 반환되는 값을 설정할 수 있습니다.

컨텍스트 토큰 버퍼의 크기는 응용 프로그램이 예상 및 할당하는 SSPI 컨텍스트 토큰의 최대 크기를 결정합니다. 인증 요청 처리 및 그룹 구성원 자격에 따라 버퍼가 SSPI 컨텍스트 토큰의 실제 크기보다 작을 수 있습니다.

이 정책 설정을 사용하면 Kerberos 클라이언트나 서버는 구성된 값과 로컬로 허용된 최대 값 중에서 더 작은 값을 사용합니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 Kerberos 클라이언트나 서버는 로컬로 구성된 값이나 기본값을 사용합니다.

참고: 이 정책 설정은 Windows XP 및 Windows Server 2003에 추가된 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters에서 기본값이 12,000바이트인 기존 MaxTokenSize 레지스트리 값을 구성합니다. Windows 8부터 기본값은 48,000바이트입니다. 인증 컨텍스트 토큰의 HTTP base64 인코딩 때문에 이 값을 48,000바이트보다 크게 설정하는 것은 바람직하지 않습니다.

최대 크기

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Value Name	MaxTokenSize
Value Type	REG_DWORD
Default Value	48000
Min Value	12000
Max Value	2147483647