Kerberos istemcileri için KDC ara sunucularını belirt

Bu ilke ayarı, etki alanları için Kerberos istemcisinin KDC ara sunucularına eşlenmesini, DNS sonek adlarını temel alarak yapılandırır.

Bu ilke ayarını etkinleştirirseniz, yapılandırılan eşlemeleri temel alan bir etki alanı denetleyicisi bulunamazsa, Kerberos istemcisi etki alanı için KDC ara sunucusunu kullanır. KDC ara sunucusunu etki alanına eşlemek için ilke ayarını etkinleştirin, Göster'i tıklatın ve sonra seçenekler bölmesinde açıklanan sözdizimini kullanarak KDC ara sunucusu adlarını DNS adına eşleyin. İçeriği Göster iletişim kutusunun Değer Adı sütununa bir DNS sonek adı yazın. Değer sütununa, uygun sözdizimi biçimini kullanarak ara sunucuların listesini yazın. Eşleme listesini görüntülemek için ilke ayarını etkinleştirin ve sonra Göster düğmesini tıklatın. Listeden bir eşlemeyi kaldırmak için kaldırılacak eşleme girdisini tıklatın ve sonra DELETE tuşuna basın. Eşlemeyi düzenlemek için listeden geçerli girdiyi kaldırın ve farklı parametrelerle yeni bir girdi ekleyin.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, Kerberos istemcisinin Grup İlkesi tarafından tanımlanan KDC ara sunucusu ayarları olmaz.

KDC ara sunucularının ayarlarını tanımla:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name	{number}
Value Type	REG_SZ
Default Value

Sözdizimi:

Değer Adı olarak Kerberos sonek adını girin.

DNS sonek adı, azalan tercih sırasıyla üç biçime izin verir:

Tam Eşleşme: anabilgisayar.contoso.com

Sonek Eşleşmesi: .contoso.com

Varsayılan Eşleşme: *

Değer olarak ara sunucu adlarını girin.

Ara sunucu adları <https /> etiketleri arasına alınmalıdır

Birden çok ara sunucu adı eklemek için, girdileri boylukla veya "," virgülle ayırın

Örnek:

Değer Adı: .contoso.com

Değer: <https arasunucu1.contoso.com arasunucu2.contoso.com />

Diğer Bir Örnek:

Değer Adı: *

Değer: <https arasunucu.contoso.com />