Birlikte çalışabilen Kerberos V5 bölgesi ayarlarını tanımlama

Bu ilke ayarı, Kerberos istemcisini, bu ilke ayarında tanımlandığı biçimde birlikte çalışabilen Kerberos V5 bölgelerinde kimlik doğrulamasına olanak verecek şekilde yapılandırır.

Bu ilke ayarını etkinleştirirseniz birlikte çalışabilen Kerberos V5 bölgelerinin listesini ve ayarlarını görebilir ve değiştirebilirsiniz. Birlikte çalışabilen Kerberos V5 bölgelerinin listesini görmek için, ilke ayarını etkinleştirin ve Göster düğmesini tıklatın. Birlikte çalışabilir Kerberos V5 bölgesi eklemek için ilke ayarını etkinleştirin, sözdizimini not edin ve sonra Göster'i tıklatın. İçeriği Göster iletişim kutusunda, Değer Adı sütununa bir birlikte çalışabilir Kerberos V5 bölgesinin adını yazın. Değer sütununa, uygun sözdizimi biçimini kullanarak ana bilgisayar KDC'lerinin bölge bayraklarını ve ana bilgisayar adlarını yazın. Listeden bir birlikte çalışabilir Kerberos V5 bölgesi Değer Adı veya Değer girişini kaldırmak için girişi tıklatın ve sonra DELETE tuşuna basın. Eşlemeyi düzenlemek için, listeden geçerli girişi kaldırın ve farklı parametrelerle yeni bir tane ekleyin.

Bu ilke ayarını devre dışı bırakırsanız, Grup İlkesi tarafından tanımlanan birlikte çalışabilen Kerberos V5 bölgesi ayarları silinir.

Bu ilke ayarını yapılandırmazsanız sistem yerel kayıt defteri tarafından tanımlanan birlikte çalışabilen Kerberos V5 bölgesi ayarlarını (varsa) kullanır.

Destek yeri: En azından Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameMitRealms_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Birlikte çalışabilen Kerberos V5 bölgesi ayarlarını tanımlama:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms
Value Name{number}
Value TypeREG_SZ
Default Value

Sözdizimi:

Değer Adı olarak birlikte çalışabilen Kerberos V5 bölgesi adını girin.

Değer olarak KDC'nin bölge bayraklarını ve ana bilgisayar adlarını

girin. Bölge bayraklarını şu

etiketlerin içine alın: <f> </f>. KDC listesini şu etiketlerin içine alın: <k> </k>

Birden çok KDC adı eklemek için girişleri

noktalı virgülle ";" ayırın.

Örnek:

Değer Adı: TEST.COM

Değer: <f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>

Diğer Bir Örnek:

Değer Adı: REALM.FABRIKAM.COM

Değer: <f>0x0000000E</f>


kerberos.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)