Kerberos SSPI bağlamı belirteci arabellek boyutu üst sınırını ayarla

Bu ilke ayarı, SSPI bağlamı belirteci arabellek boyutu üst sınırını isteyen uygulamalara döndürülecek değeri ayarlamanızı sağlar.

Bağlam belirteci arabelleğinin boyutu, uygulamanın SSPI bağlamı belirteçleri için bekleyeceği ve ayıracağı en büyük boyutu belirler. Kimlik doğrulama isteğinin işlenmesine ve grup üyeliklerine bağlı olarak, arabellek SSPI bağlamı belirtecinin gerçek boyutundan daha küçük olabilir.

Bu ilke ayarını etkinleştirirseniz, Kerberos istemcisi veya sunucusu yapılandırılan değeri veya yerel olarak izin verilen en büyük değeri (hangisi daha küçükse) kullanır.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, Kerberos istemcisi veya sunucusu yerel olarak yapılandırılan değeri veya varsayılan değeri kullanır.

Not: Bu ilke ayarı, Windows XP ve Windows Server 2003'te eklenen ve HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters altında bulunan, varsayılan değeri 12.000 bayt olan MaxTokenSize kayıt defteri değerini yapılandırır. Windows 8'den başlayarak, varsayılan değer 48.000 bayttır. HTTP kimlik doğrulaması bağlamı belirteçleri için base64 kodlaması kullandığından, bu değeri 48.000 bayttan büyük bir değere ayarlamamanız önerilir.

Boyut üst sınırı

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Value Name	MaxTokenSize
Value Type	REG_DWORD
Default Value	48000
Min Value	12000
Max Value	2147483647