KDC-proxykiszolgálók megadása Kerberos-ügyfelek számára

Ez a házirend-beállítás konfigurálja a Kerberos-ügyfél KDC-proxykiszolgálókra történő leképezését a tartományok számára, azok DNS-utótagja alapján.

Ha engedélyezi ezt a házirend-beállítást, a Kerberos-ügyfél a KDC-proxykiszolgálót használja egy tartomány esetében, amikor a tartományvezérlő helye nem határozható meg a konfigurált társítások alapján. Egy KDC-proxykiszolgáló tartományhoz történő társításához engedélyezze a házirend-beállítást, kattintson a Megjelenítés gombra, majd társítsa a KDC-proxykiszolgáló(k) nevét a tartomány DNS-nevéhez, a beállítás panelen ismertetett szintaxis segítségével. A Tartalom megjelenítése párbeszédpanel Érték neve oszlopában adja meg a DNS-utótagot. Az Érték oszlopba írja be a proxykiszolgálók listáját a megfelelő szintaxis formátumának használatával. A társítások listájának megtekintéséhez engedélyezze a házirend-beállítást, majd kattintson a Megjelenítés gombra. Egy társításnak a listából való eltávolításához kattintson a leképezés bejegyzésére, majd nyomja meg a DELETE billentyűt. Társítás szerkesztéséhez távolítsa el a jelenlegi bejegyzést a listából, és adja hozzá a módosított paraméterekkel rendelkezőt.

Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, a Kerberos-ügyfél nem rendelkezik a Csoportházirend által meghatározott KDC-proxykiszolgáló beállításokkal.

KDC-proxykiszolgálók beállításainak megadása:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name	{number}
Value Type	REG_SZ
Default Value

Szintaxis:

Adja meg a DNS-utótagot az Azonosítónév mezőbe.

A DNS-utótag három különböző formátumot engedélyez, amelyek prioritás szerinti csökkenő sorrendben a következők:

Teljes egyezés: host.contoso.com

Utótagegyezés: .contoso.com

Alapértelmezett egyezés: *

Adja meg a proxykiszolgálók neveit az Érték mezőben.

A proxykiszolgálók neveinek a <https /> címkék között kell lenniük

Több proxykiszolgálónév hozzáadásához a bejegyzéseket szóközzel vagy vesszővel (,) válassza el.

Például:

Azonosító neve: .contoso.com

Érték: <https proxy1.contoso.com proxy2.contoso.com />

Másik példa:

Azonosító neve: *

Érték: <https proxy.contoso.com />