Überwachung der SMB-Client-SPN-Unterstützung
- Richtlinien-ID
- Pol_AuditClientSpnSupport
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows Server 2008 R2 oder Windows 7
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Netzwerk › LanMan-Server
Beschreibung
Diese Richtlinie steuert, ob der SMB-Server den von SMB-Clients während der Authentifizierung bereitgestellten Dienstprinzipalnamen (Service Principal Name, SPN) prüft.
Wenn Sie diese Richtlinieneinstellung aktivieren, protokolliert der SMB-Server ein Ereignis, wenn ein SMB-Client während der Authentifizierung keinen SPN sendet oder einen ungültigen SPN übermittelt. Diese Überwachungsdaten können dabei helfen, Clients zu identifizieren, die möglicherweise nicht mit der SPN-Überprüfung kompatibel sind, bevor die Erzwingung auf dem SMB-Server aktiviert wird.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, protokolliert der SMB-Server das Ereignis nicht.
Registrierung
ComputerHKEY_LOCAL_MACHINE
- AuditClientSpnSupportREG_DWORD