Du kan använda den här principinställningen för att ange vilka DNS-värdnamn och DNS-suffix som mappas till en Kerberos-domän.
Om du aktiverar den här principinställningen kan du visa och ändra listan över de DNS-värdnamn och DNS-suffix som har mappats till en Kerberos-domän enligt grupprincipen. Om du vill visa listan över mappningar kan du aktivera principinställningen och sedan klicka på knappen Visa. Om du vill lägga till en mappning aktiverar du principinställningen, noterar syntaxen och klickar på Visa. Ange ett sfärnamn i kolumnen Värdenamn i dialogrutan Visa innehåll. Ange listan med DNS-värdnamn och DNS-suffix i kolumnen Värde i rätt syntaxformat. Om du vill ta bort en mappning från listan klickar du på mappningen och trycker sedan på DEL-tangenten. Om du vill redigera en mappning kan du ta bort posten från listan och sedan lägga till en ny definition med andra parametrar.
Om du inaktiverar den här principinställningen tas listan över värdnamn-till-Kerberos-domänmappningar som har definierats i grupprincipen bort.
Om du inte konfigurerar den här principinställningen använder systemet värdnamn-till-Kerberos-domänmappningarna i det lokala registret, om de har definierats.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | domain_realm_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntax:
Ange Kerberos-domännamnet som Värdenamn.
Ange värdnamnen och DNS-suffix som du vill
ska mappas till Kerberos-domänen som Värde. Om du vill lägga till flera
namn, separerar du posterna med ";".
Obs! När du anger ett DNS-suffix lägger du till en punkt (.) i posten.
För en värdnamnspost anger du inte inledande punkt - ".".
Exempel:
Värdenamn: MICROSOFT.COM
Värde: .microsoft.com, .ms.com, computer1.fabrikam.com,
I exemplet ovan. Alla objekt med antingen DNS-suffixet
*.microsoft.com eller *.ms.com mappas till
MICROSOFT.COM Kerberos-domänen. Dessutom mappas också värdnamnet
computer1.fabrikam.com mappas också till
MICROSOFT.COM Kerberos-domänen.