Používat pořadí hledání v doménových strukturách

Toto nastavení zásad definuje seznam důvěřujících doménových struktur, které klient služby Kerberos prohledává při pokusu o překlad hlavních názvů služby (SPN) skládajících se ze dvou částí.

Pokud toto nastavení zásad povolíte, bude klient služby Kerberos prohledávat doménové struktury v tomto seznamu v případě, že nebude moci přeložit hlavní název služby skládající se ze dvou částí. Jestliže je nalezena shoda, bude klient služby Kerberos požadovat referenční lístek pro odpovídající doménu.

Jestliže toto nastavení zásad zakážete nebo nenakonfigurujete, nebude klient služby Kerberos při překladu hlavního názvu služby prohledávat uvedené doménové struktury. Jestliže klient služby Kerberos nemůže hlavní název služby přeložit, protože nebude název nalezen, může být použito ověřování NTLM.

Doménové struktury k prohledávání

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Value Name	ForestSearchList
Value Type	REG_SZ
Default Value

Syntaxe:

Zadejte seznam doménových struktur, které mají být prohledávány, pokud je povolena tato zásada.

Použijte formát pojmenování v podobě plně kvalifikovaného názvu domény.

Více položek hledání oddělujte středníkem (;).

Podrobnosti:

Aktuální doménová struktura nemusí být v seznamu uvedena, protože pro pořadí vyhledávání v doménových strukturách se používá nejprve globální katalog a potom se vyhledává v uvedeném pořadí.

Není potřeba uvádět zvlášť jednotlivé domény v doménové struktuře.

Pokud je uvedena důvěřující doménová struktura, budou prohledány všechny domény v této doménové struktuře.

Nejlepších výsledků dosáhnete tak, že doménové struktury seřadíte podle pravděpodobnosti úspěšnosti.