Definer interoperable Kerberos V5-ressursinnstillinger

Denne policyinnstillingen konfigurerer Kerberos-klienten for godkjenning med interoperable Kerberos V5-ressurser, som definert av policyinnstillingen.

Hvis du aktiverer denne policyinnstillingen, kan du vise og endre listen over interoperable Kerberos V5-ressurser og tilhørende innstillinger. Hvis du vil vise listen over interoperable Kerberos V5-ressurser, aktiverer du policyinnstillingen og klikker deretter Vis. Hvis du vil legge til en interoperabel Kerberos V5-ressurs, aktiverer du policyinnstillingen, noterer deg syntaksen og klikker deretter Vis. Skriv inn navnet på den interoperable Kerberos V5-ressursen i Verdinavn-kolonnen i dialogboksen Vis innhold. Skriv inn ressursflaggene og vertsnavnene for verts-KDCene i Verdi-kolonnen, med det aktuelle syntaksformatet. Hvis du vil fjerne et verdinavn eller en verdioppføring for en interoperabel Kerberos V5-ressurs fra listen, klikker du oppføringen og trykker deretter DELETE. Hvis du vil redigere en tilordning, fjerner du gjeldende oppføring fra listen og legger til en ny med andre parametere.

Hvis du deaktiverer denne policyinnstillingen, slettes innstillingene for den interoperable Kerberos V5-ressursen som er definert av gruppepolicyen.

Hvis du ikke konfigurerer denne policyinnstillingen, bruker systemet innstillingene for den interoperable Kerberos V5-ressursen som er definert i det lokale registret, hvis de finnes.

Støttes av: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameMitRealms_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definer interoperable Kerberos V5-ressursinnstillinger:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms
Value Name{number}
Value TypeREG_SZ
Default Value

Syntaks:

Skriv inn det interoperable Kerberos-ressursnavnet som verdinavn.

Skriv inn ressursflaggene og vertsnavnene til KDCene som

verdi. Omslutt ressursflaggene med følgende

koder: <f> </f>. Omslutt listen over KDCer med følgende koder: <k> </k>

Hvis du vil legge til flere KDC-navn, skiller du oppføringene med

et semikolon (;).

Eksempel:

Verdinavn: TEST.COM

Verdi: <f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>

Et annet eksempel:

Verdinavn: REALM.FABRIKAM.COM

Verdi: <f>0x0000000E</f>


kerberos.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)