Definir configuración de dominios kerberos V5 interoperables

Esta configuración de directiva configura el cliente Kerberos para que se pueda autenticar con dominios kerberos V5 interoperables, según lo definido por esta configuración de directiva.

Si habilita esta configuración de directiva, puede ver y cambiar la lista de dominios kerberos V5 interoperables y su configuración. Para ver la lista de dominios kerberos V5 interoperables, habilite la configuración de directiva y haga clic en el botón Mostrar. Para agregar un dominio kerberos V5 interoperable, habilite la configuración de directiva, observe la sintaxis y haga clic en el botón Mostrar. En el cuadro de diálogo Mostrar contenido, en la columna Nombre de valor, escriba el nombre del dominio kerberos V5 interoperable. En la columna Valor, escriba las marcas de dominio kerberos y nombres de host de los KDC host con el formato de sintaxis adecuado. Para quitar de la lista una entrada de valor o nombre de valor de dominio kerberos V5 interoperable, haga clic en la entrada y, después, presione la tecla Supr. Para editar una asignación, quite la entrada actual de la lista y agregue una nueva con parámetros diferentes.

Si deshabilita esta configuración de directiva, se eliminará la configuración de los dominios kerberos V5 interoperables definida en la directiva de grupo.

Si no establece esta configuración de directiva, el sistema usará la configuración de los dominios kerberos V5 interoperables definida en el Registro local en el caso de que exista.

Definir configuración de dominios kerberos V5 interoperables:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms
Value Name	{number}
Value Type	REG_SZ
Default Value

Sintaxis:

Escriba el nombre del dominio kerberos V5 interoperable en el campo Nombre de valor.

Escriba las marcas del dominio kerberos y los nombres de host de los KDC en

el campo Valor. Escriba las marcas del dominio kerberos entre las siguientes

etiquetas <f> </f>. Escriba la lista de KDC entre las etiquetas <k> </k>

Para agregar varios nombres de KDC, separe las entradas con

un punto y coma (";").

Ejemplo:

Nombre de valor: PRUEBA.COM

Valor: <f>0x00000004</f><k>kdc1.prueba.com; kdc2.prueba.com</k>

Otro ejemplo:

Nombre de valor: DOMINIO_KERBEROS.FABRIKAM.COM

Valor: <f>0x0000000E</f>