Especificar servidores proxy KDC para clientes Kerberos

Esta configuración de directiva establece la asignación de dominios a servidores proxy KDC que el cliente Kerberos realiza en función de sus nombres de sufijo DNS.

Si habilita esta configuración de directiva, el cliente Kerberos usará el servidor proxy KDC para un dominio cuando no se encuentre un controlador de dominio según las asignaciones configuradas. Para asignar un servidor proxy KDC a un dominio, habilite la configuración de directiva, haga clic en Mostrar y, a continuación, asigne los nombres de los servidores proxy KDC al nombre DNS del dominio usando la sintaxis que se describe en el panel de opciones. En el cuadro de diálogo Mostrar contenido, en la columna Nombre de valor, escriba un nombre de sufijo DNS. En la columna Valor, escriba la lista de servidores proxy con el formato de sintaxis adecuado. Para ver la lista de asignaciones, habilite la configuración de directiva y haga clic en el botón Mostrar. Para quitar una asignación de la lista, haga clic en la entrada de la asignación que desea quitar y, después, presione la tecla Suprimir. Para editar una asignación, quite la entrada actual de la lista y agregue una nueva con parámetros diferentes.

Si deshabilita o no establece esta configuración de directiva, el cliente Kerberos no tendrá la configuración de servidores proxy KDC definida por la directiva de grupo.

Definir la configuración de los servidores proxy KDC:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name	{number}
Value Type	REG_SZ
Default Value

Sintaxis:

Escriba el nombre de sufijo DNS en el campo Nombre de valor.

El nombre de sufijo DNS permite tres formatos en orden de preferencia decreciente:

Coincidencia total: host.contoso.com

Coincidencia de sufijo: .contoso.com

Coincidencia predeterminada: *

Escriba los nombres de los servidores proxy en el campo Valor.

Los nombres de los servidores proxy deben escribirse entre etiquetas <https />

Para agregar varios nombres de servidores proxy, separe las entradas con un espacio o una coma ","

Ejemplo:

Nombre de valor: .contoso.com

Valor: <https proxy1.contoso.com proxy2.contoso.com />

Otro ejemplo:

Nombre de valor: *

Valor: <https proxy.contoso.com />