Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ορίσετε την τιμή που επιστρέφεται στις εφαρμογές που απαιτούν το μέγιστο μέγεθος buffer διακριτικού περιβάλλοντος SSPI.
Το μέγεθος του buffer διακριτικού περιβάλλοντος καθορίζει το μέγιστο μέγεθος των διακριτικών περιβάλλοντος SSPI που αναμένει και εκχωρεί μια εφαρμογή. Ανάλογα με την επεξεργασία αίτησης ελέγχου ταυτότητας και τα μέλη ομάδας, το buffer μπορεί να είναι μικρότερο από το πραγματικό μέγεθος του διακριτικού περιβάλλοντος SSPI.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το πρόγραμμα-πελάτης Kerberos ή ο διακομιστής χρησιμοποιεί τη ρυθμισμένη τιμή ή την τοπικά επιτρεπόμενη μέγιστη τιμή, όποια είναι μικρότερη.
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, το πρόγραμμα-πελάτης Kerberos ή ο διακομιστής χρησιμοποιεί την τοπικά ρυθμισμένη τιμή ή την προεπιλεγμένη τιμή.
Σημείωση: Αυτή η ρύθμιση πολιτικής ρυθμίζει τις παραμέτρους της υπάρχουσας τιμής μητρώου MaxTokenSize στη θέση HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters, η οποία προστέθηκε στα Windows XP και στον Windows Server 2003, με προεπιλεγμένη τιμή 12.000 byte. Από τα Windows 8 και έπειτα, η προεπιλεγμένη τιμή είναι 48.000 byte. Λόγω της κωδικοποίησης base64 HTTP των διακριτικών περιβάλλοντος ελέγχου ταυτότητας, δεν συνιστάται η ρύθμιση αυτής της τιμής σε περισσότερα από 48.000 byte.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Control\Lsa\Kerberos\Parameters |
Value Name | EnableMaxTokenSize |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Control\Lsa\Kerberos\Parameters |
Value Name | MaxTokenSize |
Value Type | REG_DWORD |
Default Value | 48000 |
Min Value | 12000 |
Max Value | 2147483647 |