KDC proxyservers voor Kerberos-cliënten opgeven

Met deze beleidsinstelling wordt de toewijzing geconfigureerd van de Kerberos-clients aan KDC-proxyservers voor domeinen die zijn gebaseerd op hun DNS-achhtervoegselnamen.

Als u deze beleidsinstelling inschakelt, gebruikt de Kerberos-cliënt de KDC-proxyserver voor een domein wanneer een domeincontroller niet kan worden gelokaliseerd op basis van de geconfigureerde toewijzingen. Om een KDC-proxyserver aan een domein toe te kunnen wijzen, moet de beleidsinstelling worden ingeschakeld, op Weergeven worden geklikt en daarna, met behulp van de syntax die in het optievenster is beschreven, de KDC- proxyservernaam (namen) aan de DNS-naam voor het domein. In het dialoogvenster Inhoud weergeven in de kolom Waardenaam typt u een DNS-achtervoegsel. In de kolom Waarde typt u de lijst van proxyservers met behulp van de aangegeven syntaxis. Als u de lijst met toewijzingen wilt weergeven, schakelt u de beleidsinstelling in en klikt u vervolgens op de knop Weergeven. Als u een toewijzing wilt verwijderen uit de lijst, klikt u op de desbetreffende vermelding en drukt u vervolgens op Delete. Als u een toewijzing wilt bewerken, verwijdert u de huidige vermelding uit de lijst en voegt u vervolgens een nieuwe vermelding met andere parameters toe.

Als u deze beleidsinstelling uitschakelt of niet configureert, heeft de Kerberos-client geen instellingen voor KDC-proxyservers gedefinieerd in het groepsbeleid.

Ondersteund op: Minimaal Windows Server 2012, Windows 8 of Windows RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos
Value NameKdcProxyServer_Enabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Definiëren instellingen van KDC-proxyservers:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name{number}
Value TypeREG_SZ
Default Value

Syntaxis:

Voer de DNS-suffixnaam in als de waardenaam

DNS-suffixnaam laat drie formaten toe met steeds lagere preferentie:

Volledige overeenkomst: host.contoso.com

Overeenkomst suffix: .contoso.com

Standaard overeenkomst: *

Voer de namen van de proxyserver in als de Waarde.

De namen van de proxyserver moeten omsloten worden door tags <https />

Om meerdere namen van proxy-servers toe te voegen scheidt u invoergegevens met een spatie of een komma ","

Voorbeeld:

Waardenaam: .contoso.com

Waarde: <https proxy1.contoso.com proxy2.contoso.com />

Ander voorbeeld:

Waardenaam: *

Waarde: <https proxy.contoso.com />


kerberos.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)