Nastavení této zásady nakonfiguruje klientský počítač subsystému Kerberos tak, aby se mohl ověřovat s mezioperačními sférami Kerberos V5, jak jsou definovány tímto nastavením zásad.
Pokud toto nastavení povolíte, můžete zobrazit a změnit seznam mezioperačních sfér subsystému Kerberos V5 a jejich nastavení. Pokud chcete zobrazit seznam mezioperačních sfér subsystému Kerberos V5, povolte toto nastavení a potom klikněte na tlačítko Zobrazit. Chcete-li přidat mezioperační sféru subsystému Kerberos V5, povolte toto nastavení, poznamenejte si syntaxi a klikněte na tlačítko Zobrazit. V dialogovém okně Zobrazit obsah ve sloupci Název hodnoty zadejte název mezioperační sféry subsystému Kerberos V5. Ve sloupci Hodnota zadejte příznaky sféry a názvy hostitelů serverů KDC v odpovídajícím formátu syntaxe. Pokud chcete položku Název hodnoty nebo Hodnota mezioperační sféry subsystému Kerberos V5 odebrat ze seznamu, klikněte na položku a potom stiskněte klávesu Delete. Pokud chcete mapování informací upravit, odeberte stávající položku ze seznamu a přidejte novou s jinými parametry.
Pokud toto nastavení zakážete, bude nastavení mezioperační sféry subsystému Kerberos definované zásadami skupiny odstraněno.
Pokud toto nastavení nenakonfigurujete, systém použije nastavení mezioperační sféry subsystému Kerberos V5, která jsou nadefinována v místním registru, pokud existují.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | MitRealms_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntaxe:
Zadat mezioperační název sféry Kerberos V5 jako Název hodnoty.
Zadat příznaky sféry a jména počítačů serveru KDC jako
Hodnota. Přiložit příznaky sféry s následujícími
značkami <f> </f>. Přiložit seznam KDC se značkami <k> </k>
Chcete-li přidat jména KDC, oddělte zápisy
středníkem ;".
Příklad:
Název hodnoty: TEST.COM
Hodnota: <f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>
Jiný příklad:
Název hodnoty: REALM.FABRIKAM.COM
Hodnota: <f>0x0000000E</f>