Προειδοποίηση για μεγάλα δελτία Kerberos

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ρυθμίσετε τις παραμέτρους του μεγέθους στο οποίο τα δελτία Kerberos θα ενεργοποιήσουν το συμβάν προειδοποίησης που εκδίδεται κατά τον έλεγχο ταυτότητας Kerberos. Οι προειδοποιήσεις μεγέθους του δελτίου καταγράφονται στο αρχείο καταγραφής του συστήματος.

Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, μπορείτε να ορίσετε το όριο για το δελτίο Kerberos επάνω από το οποίο θα ενεργοποιούνται τα συμβάντα προειδοποίησης. Αν ορίσετε πολύ υψηλή τιμή, τότε ενδέχεται να προκύπτουν αποτυχίες ελέγχου ταυτότητας παρόλο που τα συμβάντα προειδοποίησης δεν καταγράφονται. Αν ορίσετε πολύ χαμηλό όριο, τότε θα υπάρχουν υπερβολικά πολλές προειδοποιήσεις σχετικά με δελτία στο αρχείο καταγραφής, ώστε να αποδειχτούν χρήσιμες για ανάλυση. Αυτή η τιμή πρέπει να οριστεί στην ίδια τιμή με αυτήν της πολιτικής Kerberos "Ορισμός μέγιστου μεγέθους buffer διακριτικού περιβάλλοντος SSPI Kerberos" ή στη μικρότερη τιμή MaxTokenSize που χρησιμοποιείται στο περιβάλλον σας αν δεν ρυθμίζετε τις παραμέτρους χρήσης της πολιτικής ομάδας.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, η προεπιλεγμένη τιμή ορίου είναι 12.000 byte, η οποία είναι η προεπιλεγμένη τιμή Kerberos MaxTokenSize για τα Windows 7, τον Windows Server 2008 R2 και προηγούμενες εκδόσεις.

Υποστηρίζεται σε: Τουλάχιστον Windows Server 2012, Windows 8 ή Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value NameEnableTicketSizeThreshold
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Όριο μεγέθους δελτίου

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value NameTicketSizeThreshold
Value TypeREG_DWORD
Default Value12000
Min Value12000
Max Value2147483647

kdc.admx

Πρότυπα διαχείρισης (Υπολογιστές)

Πρότυπα διαχείρισης (Χρήστες)