Bu ilke ayarı, Kerberos bölgesine hangi DNS ana bilgisayar adlarının ve hangi DNS soneklerinin eşleneceğini belirlemenize olanak sağlar.
Bu ilke ayarını etkinleştirirseniz Grup İlkesi tarafından tanımlandığı şekilde Kerberos bölgesine eşlenen DNS ana bilgisayar adlarının ve DNS soneklerinin listesini görebilir ve değiştirebilirsiniz. Eşleme listesini görüntülemek için, ilke ayarını etkinleştirin ve sonra Göster düğmesini tıklatın. Eşleme eklemek için, ilke ayarını etkinleştirin, sözdizimini not edin ve sonra Göster'i tıklatın. İçeriği Göster iletişim kutusunda, Değer Adı sütununa bir bölge adı yazın. Değer sütununa, uygun sözdizimi biçimini kullanarak DNS ana bilgisayar adları ve DNS sonekleri listesini yazın. Listeden bir eşlemeyi kaldırmak için, kaldırılacak eşleme girişini tıklatın ve sonra DELETE tuşuna basın. Eşlemeyi düzenlemek için, listeden geçerli girişi kaldırın ve farklı parametrelerle yeni bir tane ekleyin.
İlke ayarını devre dışı bırakırsanız, Grup İlkesi tarafından tanımlanan ana bilgisayar adını Kerberos bölgesine eşleme listesi silinir.
Bu ilke ayarını yapılandırmazsanız sistem yerel kayıt defterinde tanımlanmış olan ana bilgisayar adı - Kerberos bölgesi eşlemelerini (varsa) kullanır.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | domain_realm_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\domain_realm |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Sözdizimi:
Değer Adı olarak Kerberos bölgesi adını girin.
Değer olarak Kerberos bölgesine eşlemek istediğiniz
ana bilgisayar adlarını ve DNS soneklerini girin. Birden fazla
ad eklemek için girişleri ";" ile ayırın.
Not: DNS soneki belirlemek için girişin önüne '.' nokta koyun.
Ana bilgisayar girişinin önüne '.' nokta koymayın.
Örnek:
Değer Adı: MICROSOFT.COM
Değer: .microsoft.com; .ms.com; bilgisayar1.fabrikam.com;
Yukarıdaki örnekte. DNS soneki içeren tüm asıl adlar
*.microsoft.com veya *.ms.com DNS son eki olan asıl adlar
MICROSOFT.COM Kerberos bölgesiyle eşlenir. Ana bilgisayar adına ek olarak
bilgisayar1.fabrikam.com da
MICROSOFT.COM Kerberos bölgesiyle eşlenir.