Angi KDC-proxy-servere for Kerberos-klienter

Denne policyinnstillingen konfigurerer tilordningen fra Kerberos-klienten til KDC-proxy-servere for domener basert på DNS-suffiksnavnene.

Hvis du aktiverer denne policyinnstillingen, bruker Kerberos-klienten KDC-proxy-serveren for et domene når en domenekontroller ikke blir funnet basert på de konfigurerte tilordningene. Hvis du vil tilordne en KDC-proxy-server til et domene, aktiverer du policyinnstillingen, klikker Vis og tilordner deretter navnet/navnene på KDX-proxy-serveren(e) til DNS-navnet for domenet med syntaksen som er beskrevet i alternativruten. Skriv inn et DNS-suffiksnavn i Verdinavn-kolonnen i dialogboksen Vis innhold. Skriv inn listen over proxy-servere i Verdi-kolonnen, med det aktuelle syntaksformatet. Hvis du vil vise listen over tilordninger, aktiverer du policyinnstillingen og klikker deretter Vis. Hvis du vil fjerne en tilordning fra listen, klikker du tilordningsoppføringen som skal fjernes, og trykker deretter DELETE. Hvis du vil redigere en tilordning, fjerner du gjeldende oppføring fra listen og legger til en ny med andre parametere.

Hvis du deaktiverer denne policyinnstillingen eller ikke konfigurerer den, vil ikke Kerberos-klienten ha KDC-proxy-serverinnstillinger som er definert av gruppepolicyen.

Støttes av: Minst Windows Server 2012, Windows 8 eller Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameKdcProxyServer_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definer innstillinger for KDC-proxy-servere:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name{number}
Value TypeREG_SZ
Default Value

Syntaks:

Skriv inn DNS-suffiksnavnet som verdinavn.

DNS-suffiksnavnet støtter tre formater i synkende prioritetsrekkefølge:

Fullt samsvar: host.contoso.com

Suffikssamsvar: .contoso.com

Standardsamsvar: *

Skriv inn proxy-servernavnene som verdi.

Proxy-servernavnene må være omsluttet med koder: <https />

Hvis du vil legge til flere proxy-servernavn, skiller du oppføringene med et mellomrom eller komma (,).

Eksempel:

Verdinavn: .contoso.com

Verdi: <https proxy1.contoso.com proxy2.contoso.com />

Et annet eksempel:

Verdinavn: *

Verdi: <https proxy.contoso.com />


kerberos.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)