Nastavení této zásady umožní určit, které názvy hostitelů DNS a které přípony DNS se mapují do sféry Kerberos.
Pokud toto nastavení povolíte, můžete zobrazit a změnit seznam názvů hostitelů DNS a přípon serveru DNS mapovaných do sféry Kerberos, jak je definují zásady skupiny. Pokud chcete zobrazit seznam mapování, povolte toto nastavení a klikněte na tlačítko Zobrazit. Chcete-li mapování informací přidat, povolte toto nastavení, poznamenejte si syntaxi a klikněte na tlačítko Zobrazit. V dialogovém okně Zobrazit obsah zadejte do sloupce Název hodnoty název sféry. Ve sloupci Hodnota zadejte seznam názvů hostitelů DNS a přípon DNS ve správném formátu syntaxe. Pokud chcete mapování ze seznamu odebrat, klikněte na položku mapování, kterou chcete odebrat, a stiskněte klávesu Delete. Pokud chcete mapování upravit, odeberte stávající položku ze seznamu a přidejte novou s jinými parametry.
Pokud toto nastavení zakážete, bude seznam mapování názvů hostitelů do sféry Kerberos definovaný zásadami skupiny odstraněn.
Pokud toto nastavení nenakonfigurujete, systém použije mapování názvů hostitelů do sféry Kerberos, která jsou nadefinována v místním registru (pokud existují).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | domain_realm_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntaxe:
Zadat název sféry Kerberos jako Název hodnoty.
Zadat názvy počítačů a přípon DNS, které chcete
namapovat do sféry Kerberos jako hodnotu. Chcete-li přidat více
jmen, oddělte zápisy středníkem „;".
Poznámka: Chcete-li specifikovat příponu DNS, zadejte před zápis tečku '.'.
Pro zápis jména počítače nezadávejte úvodní tečku '.' .
Příklad:
Název hodnoty: MICROSOFT.COM
Hodnota: .microsoft.com; .ms.com; computer1.fabrikam.com;
Ve výše uvedeném příkladu. Všechna hlavní jména s příponou DNS
*.microsoft.com, nebo *.ms.com budou namapována do
sféry subsystému Kerberos MICROSOFT.COM. Jméno počítače
computer1.fabrikam.com se navíc namapuje do
sféry subsystému Kerberos MICROSOFT.COM.