Määritä avaintenjakelukeskuksen välityspalvelimet Kerberos-asiakkaille

Tämä käytäntöasetus määrittää Kerberos-asiakkaan määrityksen toimialuepohjaisille DNS-liitenimien avaintenjakelukeskuksen välityspalvelimille.

Jos otat tämän käytäntöasetuksen käyttöön, Kerberos-asiakas käyttää avaintenjakelukeskuksen välityspalvelinta toimialueelle, jos toimialueen ohjauskonetta ei löydy määritysten perusteella. Jos haluat määrittää avaintenjakelukeskuksen välityspalvelimen toimialueelle, ota käytäntöasetus käyttöön, valitse Näytä ja määritä sitten avaintenjakelukeskuksen välityspalvelimen nimet toimialueen DNS-nimelle. Käytä asetusruudussa kuvattua syntaksia. Kirjoita DNS-liitenimi Näytä sisältö -valintaikkunan Arvon nimi -sarakkeeseen. Kirjoita Arvo-sarakkeeseen välityspalvelimien luettelo käyttäen oikeaa syntaksia. Jos haluat tarkastella yhdistämismääritysten luetteloa, ota käytäntöasetus käyttöön ja valitse sitten Näytä. Jos haluat poistaa yhdistämismäärityksen luettelosta, valitse poistettava merkintä ja paina sitten DELETE-näppäintä. Jos haluat muokata yhdistämismääritystä, poista nykyinen merkintä luettelosta ja lisää uusi merkintä, jolla on eri parametrit.

Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, Kerberos-asiakkaalla ei ole ryhmäkäytännön määrittämiä avaintenjakelukeskuksen välityspalvelinasetuksia.

Tuettu: Vähintään Windows Server 2012, Windows 8 tai Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameKdcProxyServer_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Määritä avaintenjakelukeskuksen välityspalvelimien asetukset:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name{number}
Value TypeREG_SZ
Default Value

Käyttö:

Anna DNS-liitenimi Arvon nimi -kenttään.

DNS-liitenimissä voi käyttää kolmea eri muotoa, jotka on lueteltu alla suositellussa järjestyksessä:

Täydellinen vastaavuus: host.contoso.com

Jälkiliitevastaavuus: .contoso.com

Oletusvastaavuus: *

Anna välityspalvelimien nimet Arvo-kenttään.

Välityspalvelimien nimet on suljettava tunnisteilla: <https />

Jos haluat lisätä useita välityspalvelinnimiä, erota nimet toisistaan välilyönnillä tai pilkulla (,).

Esimerkki:

Arvon nimi: .contoso.com

Arvo: <https proxy1.contoso.com proxy2.contoso.com />

Toinen esimerkki:

Arvon nimi: *

Arvo: <https proxy.contoso.com />


kerberos.admx

Hallintamallit (tietokoneet)

Hallintamallit (käyttäjät)