Χρήση σειράς αναζήτησης δάσους

Αυτή η ρύθμιση πολιτικής ορίζει τη λίστα αξιόπιστων δασών στα οποία πραγματοποιεί αναζήτηση το κέντρο διανομής κλειδιών (KDC) κατά την απόπειρά επίλυσης κύριων ονομάτων υπηρεσιών (SPN) δύο τμημάτων.

Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το KDC θα πραγματοποιεί αναζήτηση στα δάση σε αυτήν τη λίστα αν δεν είναι σε θέση να επιλύσει ένα SPN δύο τμημάτων στο τοπικό δάσος. Η αναζήτηση στο δάσος εκτελείται με χρήση καθολικού καταλόγου ή υποδείξεων επιθημάτων ονομάτων. Αν βρεθεί μια αντιστοιχία, το KDC θα επιστρέψει ένα δελτίο αναφοράς στον υπολογιστή-πελάτη για τον κατάλληλο τομέα.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το KDC δεν θα πραγματοποιεί αναζήτηση στα αναγραφόμενα δάση για επίλυση του SPN. Αν το KDC δεν είναι σε θέση να επιλύσει το SPN επειδή δεν είναι δυνατή η εύρεση του ονόματος, μπορεί να χρησιμοποιηθεί έλεγχος ταυτότητας NTLM.

Για να διασφαλίσετε συνεπή συμπεριφορά, αυτή η ρύθμιση πολιτικής πρέπει να υποστηρίζεται και να ρυθμίζεται πανομοιότυπα σε όλους τους ελεγκτές τομέα στον τομέα.

Υποστηρίζεται σε: Τουλάχιστον Windows Server 2008 R2 ή Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value NameUseForestSearch
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Δάση για αναζήτηση

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value NameForestSearchList
Value TypeREG_SZ
Default Value

Σύνταξη:

Εισαγάγετε τη λίστα των δασών για αναζήτηση όταν αυτή η πολιτική είναι ενεργοποιημένη.

Χρήση της μορφής ονομασίας πλήρους προσδιορισμένου ονόματος τομέα (FQDN).

Διαχωρισμός πολλαπλών καταχωρήσεων αναζήτησης χρησιμοποιώντας ελληνικό ερωτηματικό ";".

Λεπτομέρειες:

Το τρέχον δάσος δεν χρειάζεται να περιλαμβάνεται στη λίστα επειδή η Σειρά αναζήτησης δάσους χρησιμοποιεί πρώτα τον καθολικό κατάλογο και, στη συνέχεια, πραγματοποιεί αναζήτηση με τη σειρά που καθορίζεται.

Δεν είναι απαραίτητο να εμφανίζονται σε ξεχωριστές λίστες όλοι οι τομείς στο δάσος.

Εάν ένα αξιόπιστο δάσος εμφανίζεται στη λίστα, θα πραγματοποιηθεί αναζήτηση σε όλους τους τομείς σε αυτό το δάσος.

Για τη βέλτιστη απόδοση, εμφανίστε τα δάση σε λίστα κατά σειρά πιθανότητας επιτυχίας.


kdc.admx

Πρότυπα διαχείρισης (Υπολογιστές)

Πρότυπα διαχείρισης (Χρήστες)