Tämä käytäntöasetus määrittää Kerberos-asiakkaan niin, että se voidaan todentaa tämän käytäntöasetuksen määrittämillä yhteensopivilla Kerberos V5 -alueilla.
Jos otat tämän käytäntöasetuksen käyttöön, voit tarkastella ja muuttaa yhteensopivien Kerberos V5 -alueiden ja niiden asetusten luetteloa. Jos haluat tarkastella yhteensopivien Kerberos V5 -alueiden luetteloa, ota käytäntöasetus käyttöön ja valitse Näytä. Jos haluat lisätä yhteensopivan Kerberos V5 -alueen, ota käytäntöasetus käyttöön, kiinnitä huomiota syntaksiin ja valitse Näytä. Kirjoita yhteensopivan Kerberos V5 -alueen nimi Näytä sisältö -valintaikkunan Arvon nimi -sarakkeeseen. Kirjoita Arvo-sarakkeeseen isäntäavainten jakelukeskusten alueliput ja isäntänimet käyttäen asianmukaista syntaksimuotoa. Jos haluat poistaa yhteensopivan Kerberos V5 -alueen Arvon nimi- tai Arvo-merkinnän luettelosta, valitse merkintä ja paina sitten DELETE-näppäintä. Jos haluat muokata yhdistämismääritystä, poista nykyinen merkintä luettelosta ja lisää uusi merkintä, jolla on eri parametrit.
Jos poistat tämän käytäntöasetuksen käytöstä, ryhmäkäytännön määrittämät yhteensopivan Kerberos V5 -alueen asetukset poistetaan.
Jos et määritä tätä käytäntöasetusta, järjestelmä käyttää paikallisessa rekisterissä mahdollisesti määritettyjä yhteensopivan Kerberos V5 -alueen asetuksia.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | MitRealms_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Käyttö:
Kirjoita yhteensopivan Kerberos V5 -alueen nimi Arvon nimi -kenttään.
Kirjoita alueen liput ja avaintenjakelukeskusten isäntänimet
Arvo-kenttään. Lisää alueen lippujen ympärille seuraavat
tunnisteet: <f> </f>. Lisää avaintenjakelukeskusten luettelon ympärille seuraavat tunnisteet: <k> </k>
Jos haluat lisätä useita avaintenjakelukeskusten nimiä, erota merkinnät toisistaan
puolipisteellä (;).
Esimerkki:
Arvon nimi: TEST.COM
Arvo: <f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>
Toinen esimerkki:
Arvon nimi: REALM.FABRIKAM.COM
Arvo: <f>0x0000000E</f>