Uzaktan yordam çağrılarında katı hedef SPN'si eşleştirme iste

Bu ilke ayarı, bu sunucuyu, Kerberos bu sistem tarafından üretilen SPN'yi içeren bir anahtarın şifresini çözebilecek şekilde yapılandırmanızı sağlar. Bir uygulama hizmet asıl adı (SPN) için NULL değer kullanarak bu sunucuya bir uzaktan yordam çağrısı (RPC) yapma girişiminde bulunursa, Windows 7 çalıştıran bilgisayarlar bir SPN üreterek Kerberos kullanmaya çalışır.

Bu ilke ayarını etkinleştirirseniz yalnızca LocalSystem veya NetworkService olarak çalışan hizmetlerin bu bağlantıları kabul etmesine izin verilir. LocalSystem ve NetworkService dışındaki kimliklerle çalışan hizmetler kimlik doğrulayamayabilir.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız herhangi bir hizmetin bu sistem tarafından üretilen SPN'yi kullanarak gelen bağlantıları kabul etmesine izin verilir.

Destek yeri: En az Windows Server 2008 R2 veya Windows 7

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Value NameStrictTargetContext
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

kerberos.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)