Установить максимальный размер буфера токена контекста Kerberos SSPI

Этот параметр политики позволяет установить значение, возвращаемое приложениям, которым необходим максимальный размер буфера токена контекста SSPI.

Размер буфера токена контекста определяет максимальный размер токенов контекста SSPI, которых ожидает приложение и для которых выделяет место. В зависимости от обработки запроса проверки подлинности и участия в группах буфер может быть меньше фактического размера токена контекста SSPI.

Если вы включите этот параметр политики, клиент или сервер Kerberos будет использовать настроенное значение или локально разрешенное максимальное значение (в зависимости от того, какое из них меньше).

Если вы отключите или не настроите этот параметр политики, клиент или сервер Kerberos будет использовать локально настроенное значение или значение по умолчанию.

Примечание. Этот параметр политики устанавливает существующее значение реестра MaxTokenSize в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters, добавленном в Windows XP и Windows Server 2003, на значение по умолчанию 12 000 байт. Начиная с Windows 8 значение по умолчанию составляет 48 000 байт. Из-за кодировки Base64 HTTP токенов контекста проверки подлинности не рекомендуется устанавливать значение больше 48 000 байт.

Поддерживается: Не ниже операционных систем Windows Server 2003 или Windows XP Professional

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Value NameEnableMaxTokenSize
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Максимальный размер

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Value NameMaxTokenSize
Value TypeREG_DWORD
Default Value48000
Min Value12000
Max Value2147483647

kerberos.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)