Χρήση σειράς αναζήτησης δάσους

Αυτή η ρύθμιση πολιτικής ορίζει τη λίστα αξιόπιστων δασών που χρησιμοποιεί για αναζήτηση το πρόγραμμα-πελάτης Kerberos για την επίλυση κυρίων ονομάτων υπηρεσιών δύο τμημάτων (SPN).

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το πρόγραμμα-πελάτης Kerberos θα πραγματοποιεί αναζήτηση δασών σε αυτήν τη λίστα αν δεν είναι δυνατή η επίλυση SPN δύο τμημάτων. Εάν εντοπιστεί μια αντιστοίχιση, το πρόγραμμα-πελάτης Kerberos θα ζητήσει ένα δελτίο αναφοράς για τον κατάλληλο τομέα.

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το πρόγραμμα-πελάτης Kerberos δεν θα πραγματοποιεί αναζήτηση δασών στη λίστα για να επιλύσει το SPN. Εάν το πρόγραμμα-πελάτης Kerberos δεν μπορέσει να επιλύσει το SPN επειδή δεν μπόρεσε να εντοπίσει το όνομα, ίσως χρησιμοποιηθεί έλεγχος ταυτότητας NTLM.

Δάση για αναζήτηση

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Value Name	ForestSearchList
Value Type	REG_SZ
Default Value

Σύνταξη:

Εισαγάγετε τη λίστα των δασών για αναζήτηση όταν αυτή η πολιτική είναι ενεργοποιημένη.

Χρήση της μορφής ονομασίας πλήρους προσδιορισμένου ονόματος τομέα (FQDN).

Διαχωρισμός πολλαπλών καταχωρήσεων αναζήτησης χρησιμοποιώντας ελληνικό ερωτηματικό ";".

Λεπτομέρειες:

Το τρέχον δάσος δεν χρειάζεται να περιλαμβάνεται στη λίστα επειδή η Σειρά αναζήτησης δάσους χρησιμοποιεί πρώτα τον καθολικό κατάλογο και, στη συνέχεια, πραγματοποιεί αναζήτηση με τη σειρά που καθορίζεται.

Δεν είναι απαραίτητο να εμφανίζονται σε ξεχωριστές λίστες όλοι οι τομείς στο δάσος.

Εάν ένα αξιόπιστο δάσος εμφανίζεται στη λίστα, θα πραγματοποιηθεί αναζήτηση σε όλους τους τομείς σε αυτό το δάσος.

Για τη βέλτιστη απόδοση, εμφανίστε τα δάση σε λίστα κατά σειρά πιθανότητας επιτυχίας.