Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να απενεργοποιήσετε τον έλεγχο ανάκλησης για το πιστοποιητικό SSL του διακομιστή μεσολάβησης KDC στον οποίο στοχεύετε.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, γίνεται παράβλεψη του ελέγχου ανάκλησης για το πιστοποιητικό SSL του διακομιστή μεσολάβησης KDC από το πρόγραμμα-πελάτη Kerberos. Αυτή η ρύθμιση πολιτικής πρέπει να χρησιμοποιείται μόνο για την αντιμετώπιση προβλημάτων των συνδέσεων διακομιστή μεσολάβησης KDC.
Προειδοποίηση: Όταν γίνεται παράβλεψη του ελέγχου ανάκλησης, δεν είναι εγγυημένη η εγκυρότητα του διακομιστή που αντιπροσωπεύεται από το πιστοποιητικό.
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το πρόγραμμα-πελάτης Kerberos θα επιβάλει τον έλεγχο ανάκλησης για το πιστοποιητικό SSL. Η σύνδεση στο διακομιστή μεσολάβησης KDC δεν θα δημιουργηθεί αν αποτύχει ο έλεγχος ανάκλησης.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters |
Value Name | NoRevocationCheck |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |