Avviso per ticket Kerberos di grandi dimensioni

Questa impostazione dei criteri consente di configurare le dimensioni raggiunte le quali i ticket Kerberos attivano l'evento di avviso generato durante l'autenticazione Kerberos. Gli avvisi relativi alle dimensioni dei ticket vengono registrati nel registro di sistema.

Se si abilita questa impostazione dei criteri, è possibile impostare il limite di soglia per il ticket Kerberos che attiva gli eventi di avviso. Se il limite è troppo alto, è possibile che si verifichino errori di autenticazione anche se non vengono registrati eventi di avviso. Se il limite è troppo basso, nel registro compariranno troppi avvisi relativi ai ticket, che quindi non sarebbero di grande utilità ai fini dell'analisi. Il valore deve essere impostato sullo stesso valore specificato per l'impostazione dei criteri Kerberos "Imposta dimensione massima buffer del token di contesto SSPI di Kerberos" oppure sul valore più piccolo di MaxTokenSize utilizzato nell'ambiente, se non si utilizzano i Criteri di gruppo per la configurazione.

Se si disabilita o non si configura questa impostazione dei criteri, l'impostazione predefinita del valore soglia sarà 12.000 byte, ovvero il valore predefinito di MaxTokenSize di Kerberos per Windows 7, Windows Server 2008 R2 e versioni precedenti.

Soglia dimensioni ticket

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Value Name	TicketSizeThreshold
Value Type	REG_DWORD
Default Value	12000
Min Value	12000
Max Value	2147483647