Definiera kompatibla Kerberos V5-domäninställningar

Den här principinställningen konfigurerar Kerberos-klienten så att den kan autentisera med kompatibla Kerberos V5-domäner, enligt den här grupprincipen.

Om du aktiverar den här inställningen kan du visa och ändra listan över kompatibla Kerberos V5-domäner och deras inställningar. Om du vill visa listan över kompatibla Kerberos V5-domäner kan du aktivera principinställningen och sedan klicka på knappen Visa. Om du vill lägga till en kompatibel Kerberos V5-domän aktiverar du principinställningen, noterar syntaxen och klickar på knappen Visa. Ange det kompatibla Kerberos V5-domännamnet i kolumnen Värdenamn i dialogrutan Visa innehåll. Ange domänflaggorna och värdnamnen för KDC:erna i kolumnen i rätt syntaxformat. Om du vill ta bort ett kompatibelt Kerberos V5-domännamn eller en värdepost från listan klickar du på posten och trycker sedan DEL-tangenten. Om du vill redigera en mappning kan du ta bort posten från listan och sedan lägga till en ny definition med andra parametrar.

Om du inaktiverar den här principinställningen tas de kompatibla Kerberos V5-domäninställningarna som har definierats i grupprincipen bort.

Om du inte konfigurerar den här principinställningen använder systemet de kompatibla Kerberos V5-domäninställningarna som definieras i det lokala registret, om det finns sådana.

Stöds på: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameMitRealms_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definiera kompatibla Kerberos V5-domäninställningar:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms
Value Name{number}
Value TypeREG_SZ
Default Value

Syntax:

Ange Kerberos V5-domännamnet som Värdenamn.

Ange domänflaggorna och värdnamnen för KDC:erna som

Värde. Omslut domänflaggorna med följande

taggar <f> </f>. Omslut listan med KDC:er med taggarna <k> </k>

Om du vill lägga till flera KDC-namn, avgränsar du poster med

ett semikolon – ";".

Exempel:

Värdenamn: TEST.COM

Värde: <f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>

Ett annat exempel:

Värdenamn: REALM.FABRIKAM.COM

Värde: <f>0x0000000E</f>


kerberos.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)