Καθορισμός διακομιστών μεσολάβησης KDC για προγράμματα-πελάτες Kerberos

Αυτή η ρύθμιση πολιτικής ρυθμίζει τις παραμέτρους της αντιστοίχισης του προγράμματος-πελάτη Kerberos σε διακομιστές μεσολάβησης KDC για τους τομείς που βασίζονται στα ονόματα επιθημάτων DNS.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το πρόγραμμα-πελάτης Kerberos θα χρησιμοποιήσει το διακομιστή μεσολάβησης KDC για έναν τομέα όταν ο ελεγκτής τομέα δεν μπορεί να εντοπιστεί με βάση τις ρυθμισμένες αντιστοιχίσεις. Για να αντιστοιχίσετε ένα διακομιστή μεσολάβησης KDC σε έναν τομέα, ενεργοποιήστε τη ρύθμιση πολιτικής, επιλέξτε "Εμφάνιση" και μετά αντιστοιχίστε τα ονόματα των διακομιστών μεσολάβησης KDC στο όνομα DNS για τον τομέα, χρησιμοποιώντας τη σύνταξη που περιγράφεται στο τμήμα παραθύρου επιλογών. Στο παράθυρο διαλόγου "Εμφάνιση περιεχομένων", στη στήλη "Όνομα τιμής", πληκτρολογήστε ένα όνομα επιθήματος DNS. Στην στήλη "Τιμή" πληκτρολογήστε τη λίστα των διακομιστών μεσολάβησης, χρησιμοποιώντας την κατάλληλη μορφή σύνταξης. Για να προβάλετε τη λίστα αντιστοιχίσεων, ενεργοποιήστε τη ρύθμιση πολιτικής και κατόπιν κάντε κλικ στο κουμπί "Εμφάνιση". Για να καταργήσετε μια αντιστοίχιση από τη λίστα, κάντε κλικ στην καταχώρηση της αντιστοίχισης που θέλετε να καταργήσετε και κατόπιν πατήστε το πλήκτρο "DELETE". Για να επεξεργαστείτε μία αντιστοίχιση, καταργήστε την τρέχουσα καταχώρηση από τη λίστα και προσθέστε νέο ορισμό με διαφορετικές παραμέτρους.

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το πρόγραμμα-πελάτης Kerberos δεν θα διαθέτει ρυθμίσεις διακομιστών μεσολάβησης KDC που έχουν οριστεί από την πολιτική ομάδας.

Υποστηρίζεται σε: Τουλάχιστον Windows Server 2012, Windows 8 ή Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameKdcProxyServer_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Ορισμός ρυθμίσεων διακομιστών μεσολάβησης KDC:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name{number}
Value TypeREG_SZ
Default Value

Σύνταξη:

Εισαγάγετε το όνομα επιθήματος DNS ως όνομα τιμής.

Το όνομα επιθήματος DNS επιτρέπει τρεις μορφές με φθίνουσα σειρά προτίμησης:

Πλήρης αντιστοίχιση: host.contoso.com

Αντιστοίχιση επιθήματος: .contoso.com

Προεπιλεγμένη αντιστοίχιση: *

Εισαγάγετε τα ονόματα διακομιστών μεσολάβησης ως τιμή.

Τα ονόματα διακομιστών μεσολάβησης πρέπει να περικλείονται με ετικέτες <https />

Για να προσθέσετε πολλά ονόματα διακομιστών μεσολάβησης, διαχωρίστε τις καταχωρήσεις με ένα διάστημα ή κόμμα ","

Παράδειγμα:

Όνομα τιμής: .contoso.com

Τιμή: <https proxy1.contoso.com proxy2.contoso.com />

Άλλο παράδειγμα:

Όνομα τιμής: *

Τιμή: <https proxy.contoso.com />


kerberos.admx

Πρότυπα διαχείρισης (Υπολογιστές)

Πρότυπα διαχείρισης (Χρήστες)