Advarsel om store Kerberos-billetter

Du kan bruge denne politikindstilling til at konfigurere, hvilken størrelse Kerberos-billetter der udløser den advarselshændelse, som udstedes under Kerberos-godkendelse. Advarsler om billetstørrelse logføres i systemloggen.

Hvis du aktiverer denne politikindstilling, kan du angive den tærskelgrænse for Kerberos-billetter, der udløser advarselshændelserne. Hvis den indstilles for højt, kan der opstå godkendelsesfejl, selvom advarselshændelserne ikke logføres. Hvis den indstilles for lavt, kommer der så mange billetadvarsler i loggen, at den ikke er egnet til analyse. Denne værdi skal angives til samme værdi som Kerberos-politikken "Angiv den maksimale bufferstørrelse for Kerberos-SSPI-konteksttoken" eller den mindste MaxTokenSize, der bruges i dit miljø, hvis du ikke konfigurerer vha. gruppepolitik.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, har tærsklen standardværdien 12.000 byte, som er den MaxTokenSize, der bruges som standard for Kerberos i Windows 7, Windows Server 2008 R2 og tidligere versioner.

Tærskel for billetstørrelse

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value Name	TicketSizeThreshold
Value Type	REG_DWORD
Default Value	12000
Min Value	12000
Max Value	2147483647