Definer interoperative Kerberos V5-ressourceindstillinger

Du kan bruge denne politikindstilling til at konfigurere Kerberos-klienten, så den kan godkendes til interoperative Kerberos V5-ressourcer, som det er defineret i denne politikindstilling.

Hvis du aktiverer denne politikindstilling, kan du få vist og ændre listen med interoperative Kerberos V5-ressourcer og deres indstillinger. Hvis du vil se listen over interoperative Kerberos V5-ressourcer, skal du aktivere politikindstillingen og derefter klikke på knappen Vis. Hvis du vil tilføje en interoperativ Kerberos V5-ressource, skal du aktivere politikindstillingen, notere syntaksen og klikke på knappen Vis. Skriv navnet på den interoperative Kerberos V5-ressource i kolonnen Værdinavn i dialogboksen Vis indhold. Angiv ressourceflagene og værtsnavnene for værts-KDC'erne ved hjælp af det relevante syntaksformat. Hvis du vil fjerne værdinavnet eller værdiposten for en interoperativ Kerberos V5-ressource fra listen, skal du klikke på posten og derefter trykke på Delete. Hvis du vil redigere en tilknytning, skal du fjerne den aktuelle post fra listen og tilføje en ny med andre parametre.

Hvis du deaktiverer denne politikindstilling, slettes indstillingerne for den interoperative Kerberos V5-ressource, der er defineret af gruppepolitik.

Hvis du ikke konfigurerer denne politikindstilling, bruges de indstillinger for den interoperative Kerberos V5-ressource, som er defineret i den lokale registreringsdatabase, hvis de findes.

Understøttet på: Mindst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameMitRealms_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definer interoperative Kerberos V5-ressourceindstillinger:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms
Value Name{number}
Value TypeREG_SZ
Default Value

Syntaks:

Indtast navnet på den interoperative Kerberos V5-ressource som Værdinavn.

Angiv KDC'ens ressourceflag og værtsnavne som

Værdi. Medtag ressourceflagene med følgende

koder <f> </f>. Medtag listen af KDC'er med koderne <k> </k>

Hvis du vil tilføje flere KDC-navne, skal du adskille poster med

et semikolon ";".

Eksempel:

Værdinavn: TEST.COM

Værdi: <f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>

Et andet eksempel:

Værdinavn: REALM.FABRIKAM.COM

Værdi: <f>0x0000000E</f>


kerberos.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)