Met deze beleidsinstelling wordt de toewijzing geconfigureerd van de Kerberos-clients aan KDC-proxyservers voor domeinen die zijn gebaseerd op hun DNS-achhtervoegselnamen.
Als u deze beleidsinstelling inschakelt, gebruikt de Kerberos-cliënt de KDC-proxyserver voor een domein wanneer een domeincontroller niet kan worden gelokaliseerd op basis van de geconfigureerde toewijzingen. Om een KDC-proxyserver aan een domein toe te kunnen wijzen, moet de beleidsinstelling worden ingeschakeld, op Weergeven worden geklikt en daarna, met behulp van de syntax die in het optievenster is beschreven, de KDC- proxyservernaam (namen) aan de DNS-naam voor het domein. In het dialoogvenster Inhoud weergeven in de kolom Waardenaam typt u een DNS-achtervoegsel. In de kolom Waarde typt u de lijst van proxyservers met behulp van de aangegeven syntaxis. Als u de lijst met toewijzingen wilt weergeven, schakelt u de beleidsinstelling in en klikt u vervolgens op de knop Weergeven. Als u een toewijzing wilt verwijderen uit de lijst, klikt u op de desbetreffende vermelding en drukt u vervolgens op Delete. Als u een toewijzing wilt bewerken, verwijdert u de huidige vermelding uit de lijst en voegt u vervolgens een nieuwe vermelding met andere parameters toe.
Als u deze beleidsinstelling uitschakelt of niet configureert, heeft de Kerberos-client geen instellingen voor KDC-proxyservers gedefinieerd in het groepsbeleid.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos |
Value Name | KdcProxyServer_Enabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Syntaxis:
Voer de DNS-suffixnaam in als de waardenaam
DNS-suffixnaam laat drie formaten toe met steeds lagere preferentie:
Volledige overeenkomst: host.contoso.com
Overeenkomst suffix: .contoso.com
Standaard overeenkomst: *
Voer de namen van de proxyserver in als de Waarde.
De namen van de proxyserver moeten omsloten worden door tags <https />
Om meerdere namen van proxy-servers toe te voegen scheidt u invoergegevens met een spatie of een komma ","
Voorbeeld:
Waardenaam: .contoso.com
Waarde: <https proxy1.contoso.com proxy2.contoso.com />
Ander voorbeeld:
Waardenaam: *
Waarde: <https proxy.contoso.com />