Definir os mapeamentos de realm de nome de anfitrião para Kerberos

Esta definição de política permite-lhe especificar que nomes de anfitrião DNS e que sufixos DNS são mapeados para um realm Kerberos.

Se ativar esta definição de política, pode ver e alterar a lista de nomes de anfitrião DNS e sufixos DNS mapeados para um realm Kerberos, conforme definido pela Política de Grupo. Para ver a lista de mapeamentos, ative a definição de política e, em seguida, clique no botão Mostrar. Para adicionar um mapeamento, ative a definição de política, anote a sintaxe e, em seguida, clique em Mostrar. Na caixa de diálogo Mostrar Conteúdo, na coluna Nome do Valor, escreva o nome de um realm. Na coluna Valor, escreva a lista de nomes de anfitrião DNS e de sufixos DNS utilizando o formato de sintaxe adequado. Para remover um mapeamento da lista, clique na entrada de mapeamento a remover e, em seguida, prima a tecla DELETE. Para editar um mapeamento, remova a entrada atual da lista e adicione uma nova entrada com parâmetros diferentes.

Se desativar esta definição de política, a lista de mapeamentos de nome de anfitrião para realm Kerberos definida pela Política de Grupo é eliminada.

Se não configurar esta definição de política, o sistema utiliza os mapeamentos de nome de anfitrião para realm Kerberos definidos no registo local, se existirem.

Definir os mapeamentos de nome de anfitrião para realm:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm
Value Name	{number}
Value Type	REG_SZ
Default Value

Sintaxe:

Introduza o nome de realm Kerberos como o Nome de Valor.

Introduza os nomes de anfitrião e sufixos DNS que pretende

mapear para o realm Kerberos como o Valor. Para adicionar vários

nomes, separe as entradas por ";".

Nota: para especificar um sufixo DNS, anteceda a entrada de '.' (ponto final).

Para uma entrada de nome de anfitrião, não especifique um '.' (ponto final) inicial.

Exemplo:

Nome de Valor: MICROSOFT.COM

Valor: .microsoft.com; .ms.com; computador1.fabrikam.com;

No exemplo acima. Todos os principais com o sufixo DNS

*.microsoft.com ou *.ms.com serão mapeados para o realm Kerberos

MICROSOFT.COM. Adicionalmente, o nome de anfitrião

computador1.fabrikam.com também será mapeado para o realm Kerberos

MICROSOFT.COM.