Met deze beleidsinstelling kunt u opgeven welke DNS-hostnamen en welke DNS-achtervoegsels worden toegewezen aan een Kerberos-realm.
Als u deze beleidsinstelling inschakelt, kunt u de lijst weergeven met DNS-hostnamen en DNS-achtervoegsels die zijn toegewezen aan een Kerberos-realm zoals dit via Groepsbeleid is gedefinieerd. Als u de lijst met toewijzingen wilt weergeven, schakelt u de beleidsinstelling in en klikt u vervolgens op de knop Weergeven. Als u een toewijzing wilt toevoegen, schakelt u de beleidsinstelling in, vervolgens noteert u de syntaxis en klikt u op de knop Weergeven. Typ in de kolom Waardenaam in het dialoogvenster Inhoud weergeven een realm-naam. Typ met de juiste syntaxis de lijst met DNS-hostnamen en DNS-achtervoegsels in de kolom Waarde. Als u een toewijzing wilt verwijderen uit de lijst, klikt u op de desbetreffende vermelding en drukt u vervolgens op Delete. Als u een toewijzing wilt bewerken, verwijdert u de huidige vermelding uit de lijst en voegt u vervolgens een nieuwe vermelding met andere parameters toe.
Als u deze beleidsinstelling uitschakelt, wordt de lijst met toewijzingen van het type hostnaam-naar-Kerberos-realm, zoals deze via Groepsbeleid is gedefinieerd, verwijderd.
Als u deze beleidsinstelling niet configureert, maakt het systeem, als deze bestaan, gebruik van de toewijzingen van het type hostnaam-naar-Kerberos-realm, zoals deze zijn gedefinieerd in het lokale register (indien aanwezig).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | domain_realm_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntaxis:
Typ de naam van het Kerberos-realm in het veld Waardenaam.
Typ de hostnamen en DNS-achtervoegsels die u aan het
Kerberos-realm wilt toewijzen in het veld Waarde. Als u meerdere
namen wilt toevoegen, moet u de vermeldingen scheiden met komma's ";".
Opmerking: Als u een DNS-achtervoegsel wilt specificeren, plaatst u voor de vermelding een punt.
Er mag voor hostnaamvermeldingen geen punt worden geplaatst.
Voorbeeld:
Waardenaam: MICROSOFT.COM
Waarde: .microsoft.com; .ms.com; computer1.fabrikam.com;
In het voorbeeld dat hiervoor is beschreven, worden alle principals met het DNS-achtervoegsel
*.microsoft.com of *.ms.com toegewezen aan het
MICROSOFT.COM Kerberos-realm. Daarnaast wordt de hostnaam
computer1.fabrikam.com aan het
MICROSOFT.COM Kerberos-realm toegewezen.