Ange KDC-proxyservrar för Kerberos-klienter

Den här principinställningen konfigurerar Kerberos-klienten till KDC-proxyservrar för domäner baserat på deras DNS-suffixnamn.

Om du aktiverar den här principinställningen använder Kerberos-klienten KDC-proxyservern för en domän när det inte går att hitta en domänkontrollant utifrån de konfigurerade mappningarna. Du kan mappa en KDC-proxyserver till en domän genom att aktivera principinställningen, klicka på Visa och sedan mappa KDC-proxyservernamnen till domänens DNS-namn med den syntax som beskrivs i alternativrutan. Skriv ett DNS-suffixnamn i kolumnen Värdenamn i dialogrutan Visa innehåll. Skriv listan med proxyservrar i kolumnen Värde i rätt syntaxformat. Om du vill visa listan över mappningar kan du aktivera principinställningen och sedan klicka på knappen Visa. Om du vill ta bort en mappning från listan klickar du på mappningen och trycker sedan på DEL-tangenten. Om du vill redigera en mappning kan du ta bort posten från listan och sedan lägga till en ny definition med andra parametrar.

Om du inaktiverar eller låter bli att konfigurera den här principinställningen definieras inga KDC-proxyserverinställningar för Kerberos-klienten av Grupprincip.

Definiera inställningar för KDC-proxyservrar:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name	{number}
Value Type	REG_SZ
Default Value

Syntax:

Ange DNS-suffixnamnet som Värdenamn.

DNS-suffixnamnet stöder tre format med fallande prioriteringsordning:

Fullständig matchning: host.contoso.com

Suffixmatchning: .contoso.com

Standardmatchning: *

Ange proxyservernamnen som Värde.

Proxyservernamnen måste omges av taggar (<https />)

Om du vill lägga till flera proxyservernamn avgränsar du posterna med blanksteg eller komma (,)

Exempel:

Värdenamn: .contoso.com

Värde: <https proxy1.contoso.com proxy2.contoso.com />

Ett annat exempel:

Värdenamn: *

Värde: <https proxy.contoso.com />