Definovat mapování názvů hostitelů do sféry Kerberos

Toto nastavení zásad vám umožní určit, které názvy hostitelů DNS a které přípony DNS se mapují do sféry Kerberos.

Pokud toto nastavení povolíte, můžete zobrazit a změnit seznam názvů hostitelů DNS a přípon serveru DNS mapovaných do sféry Kerberos, jak je definují zásady skupiny. Pokud chcete zobrazit seznam mapování, povolte toto nastavení a klikněte na tlačítko Zobrazit. Chcete-li přidat mapování, povolte toto nastavení zásad, povšimněte si syntaxe a klikněte na tlačítko Zobrazit. V dialogovém okně Zobrazit obsah zadejte do sloupce Název hodnoty název sféry. Ve sloupci Hodnota zadejte seznam názvů hostitelů DNS a přípon DNS ve správném formátu syntaxe. Pokud chcete mapování ze seznamu odebrat, klikněte na položku mapování, kterou chcete odebrat, a stiskněte klávesu Delete. Pokud chcete mapování upravit, odeberte stávající položku ze seznamu a přidejte novou s jinými parametry.

Pokud toto nastavení zakážete, bude seznam mapování názvů hostitelů do sféry Kerberos definovaný zásadami skupiny odstraněn.

Pokud toto nastavení nenakonfigurujete, systém použije mapování názvů hostitelů do sféry Kerberos, která jsou definována v místním registru (pokud existují).

Podporováno na: Minimálně Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value Namedomain_realm_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definovat mapování názvů hostitelů do sféry:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm
Value Name{number}
Value TypeREG_SZ
Default Value

Syntaxe:

Zadejte název sféry Kerberos jako název hodnoty.

Zadejte názvy hostitelů a přípon DNS, které chcete

namapovat do sféry Kerberos, jako hodnotu. Chcete-li přidat více

názvů, oddělte zápisy středníkem (;).

Chcete-li specifikovat příponu DNS, zadejte před zápis tečku (.).

U zápisu názvu hostitele nezadávejte úvodní tečku (.).

Příklad:

Název hodnoty: MICROSOFT.COM

Hodnota: .microsoft.com; .ms.com; computer1.fabrikam.com;

Ve výše uvedeném příkladu. Všechny hlavní názvy s příponou DNS

*.microsoft.com nebo *.ms.com budou namapovány do

sféry Kerberos MICROSOFT.COM. Navíc se název hostitele

computer1.fabrikam.com také namapuje do

sféry Kerberos MICROSOFT.COM.


kerberos.admx

Šablony pro správu (počítače)

Šablony pro správu (uživatelé)