Ορισμός μέγιστου μεγέθους buffer διακριτικού περιβάλλοντος SSPI Kerberos

Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ορίσετε την τιμή που επιστρέφεται στις εφαρμογές που απαιτούν το μέγιστο μέγεθος buffer διακριτικού περιβάλλοντος SSPI.

Το μέγεθος του buffer διακριτικού περιβάλλοντος καθορίζει το μέγιστο μέγεθος των διακριτικών περιβάλλοντος SSPI που αναμένει και εκχωρεί μια εφαρμογή. Ανάλογα με την επεξεργασία αίτησης ελέγχου ταυτότητας και τα μέλη ομάδας, το buffer μπορεί να είναι μικρότερο από το πραγματικό μέγεθος του διακριτικού περιβάλλοντος SSPI.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το πρόγραμμα-πελάτης Kerberos ή ο διακομιστής χρησιμοποιεί τη ρυθμισμένη τιμή ή την τοπικά επιτρεπόμενη μέγιστη τιμή, όποια είναι μικρότερη.

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το πρόγραμμα-πελάτης Kerberos ή ο διακομιστής χρησιμοποιεί την τοπικά ρυθμισμένη τιμή ή την προεπιλεγμένη τιμή.

Σημείωση: Αυτή η ρύθμιση πολιτικής ρυθμίζει τις παραμέτρους της υπάρχουσας τιμής μητρώου MaxTokenSize στη θέση HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters, η οποία προστέθηκε στα Windows XP και στον Windows Server 2003, με προεπιλεγμένη τιμή 12.000 byte. Από τα Windows 8 και έπειτα, η προεπιλεγμένη τιμή είναι 48.000 byte. Λόγω της κωδικοποίησης base64 HTTP των διακριτικών περιβάλλοντος ελέγχου ταυτότητας, δεν συνιστάται η ρύθμιση αυτής της τιμής σε περισσότερα από 48.000 byte.

Υποστηρίζεται σε: Τουλάχιστον Windows Server 2003 ή Windows XP Professional

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Value NameEnableMaxTokenSize
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Μέγιστο μέγεθος

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Value NameMaxTokenSize
Value TypeREG_DWORD
Default Value48000
Min Value12000
Max Value2147483647

kerberos.admx

Πρότυπα διαχείρισης (Υπολογιστές)

Πρότυπα διαχείρισης (Χρήστες)