Ange KDC-proxyservrar för Kerberos-klienter

Den här principinställningen konfigurerar Kerberos-klienten till KDC-proxyservrar för domäner baserat på deras DNS-suffixnamn.

Om du aktiverar den här principinställningen använder Kerberos-klienten KDC-proxyservern för en domän när det inte går att hitta en domänkontrollant utifrån de konfigurerade mappningarna. Du kan mappa en KDC-proxyserver till en domän genom att aktivera principinställningen, klicka på Visa och sedan mappa KDC-proxyservernamnen till domänens DNS-namn med den syntax som beskrivs i alternativrutan. Skriv ett DNS-suffixnamn i kolumnen Värdenamn i dialogrutan Visa innehåll. Skriv listan med proxyservrar i kolumnen Värde i rätt syntaxformat. Om du vill visa listan över mappningar kan du aktivera principinställningen och sedan klicka på knappen Visa. Om du vill ta bort en mappning från listan klickar du på mappningen och trycker sedan på DEL-tangenten. Om du vill redigera en mappning kan du ta bort posten från listan och sedan lägga till en ny definition med andra parametrar.

Om du inaktiverar eller låter bli att konfigurera den här principinställningen definieras inga KDC-proxyserverinställningar för Kerberos-klienten av Grupprincip.

Stöds på: Minst Windows Server 2012, Windows 8 eller Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameKdcProxyServer_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definiera inställningar för KDC-proxyservrar:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name{number}
Value TypeREG_SZ
Default Value

Syntax:

Ange DNS-suffixnamnet som Värdenamn.

DNS-suffixnamnet stöder tre format med fallande prioriteringsordning:

Fullständig matchning: host.contoso.com

Suffixmatchning: .contoso.com

Standardmatchning: *

Ange proxyservernamnen som Värde.

Proxyservernamnen måste omges av taggar (<https />)

Om du vill lägga till flera proxyservernamn avgränsar du posterna med blanksteg eller komma (,)

Exempel:

Värdenamn: .contoso.com

Värde: <https proxy1.contoso.com proxy2.contoso.com />

Ett annat exempel:

Värdenamn: *

Värde: <https proxy.contoso.com />


kerberos.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)