Du kan bruge denne politikindstilling til at angive, hvilke DNS-værtsnavne og hvilke DNS-suffikser der knyttes til en Kerberos-ressource.
Hvis du aktiverer denne politikindstilling, kan du få vist og ændre listen med DNS-værtsnavne og DNS-suffikser, der er knyttet til en Kerberos-ressource, som defineret af gruppepolitik. Hvis du vil se listen over tilknytninger, skal du aktivere politikindstillingen og derefter klikke på knappen Vis. Hvis du vil tilføje en tilknytning, skal du aktivere politikindstillingen, notere syntaksen og klikke på knappen Vis. Skriv et ressourcenavn i kolonnen Værdinavn i dialogboksen Vis indhold. Angiv listen over DNS-værtsnavne og DNS-suffikser ved hjælp af det relevante syntaksformat i kolonnen Værdi. Hvis du vil fjerne en tilknytning fra listen, skal du klikke på den tilknytning, som skal fjernes, og derefter trykke på Delete. Hvis du vil redigere en tilknytning, skal du fjerne den aktuelle post fra listen og tilføje en ny med andre parametre.
Hvis du deaktiverer denne politikindstilling, slettes listen over tilknytninger mellem værtsnavn og Kerberos-ressource, der er defineret af gruppepolitik.
Hvis du ikke konfigurerer denne politikindstilling, bruges de tilknytningerne mellem værtsnavn og Kerberos-ressource, som er defineret i den lokale registreringsdatabase, hvis de findes.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | domain_realm_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntaks:
Angiv navnet på Kerberos-ressourcen som Værdinavn.
Angiv de værtsnavne og DNS-suffikser, du vil
knytte til Kerberos-ressourcen, som Værdi. Hvis du vil føje flere
navne, skal posterne adskilles med ";".
Bemærk! Hvis du vil angive et DNS-suffiks, skal du sætte et punktum (.) foran posten.
Hvis det er en post med værtsnavn, skal der ikke være foranstillet punktum (.).
Eksempel:
Værdinavn: MICROSOFT.COM
Værdi: .microsoft.com; .ms.com; computer1.fabrikam.com;
I eksemplet ovenover. Alle hovednavne med enten DNS-suffikset
*.microsoft.com eller *.ms.com knyttes til
MICROSOFT.COM Kerberos-ressourcen. Herudover knyttes værtsnavnet
computer1.fabrikam.com også til
MICROSOFT.COM Kerberos-ressourcen.