Zuordnungen von Hostnamen zu Kerberosbereichen definieren

Richtlinien-ID
HostToRealm
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Vista
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
System › Kerberos

Beschreibung

Mit dieser Richtlinieneinstellung können Sie festlegen, welche DNS-Hostnamen und DNS-Suffixe einem Kerberos-Bereich zugeordnet werden.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Liste der DNS-Hostnamen und DNS-Suffixe anzeigen und ändern, die einem Kerberos-Bereich gemäß der Gruppenrichtlinie zugeordnet sind. Wenn Sie die Zuordnungsliste anzeigen möchten, aktivieren Sie die Richtlinieneinstellung, und klicken Sie dann auf die Schaltfläche "Anzeigen". Wenn Sie eine Zuordnung hinzufügen möchten, aktivieren Sie die Richtlinieneinstellung, notieren sich die Syntax, und klicken Sie dann auf "Anzeigen". Geben Sie im Dialogfeld "Inhalt anzeigen" in der Spalte "Wertname" einen Bereichsnamen ein. Geben Sie in der Spalte "Wert" die Liste der DNS-Hostnamen und DNS-Suffixe im richtigen Syntaxformat ein. Wenn Sie eine Zuordnung aus der Liste entfernen möchten, klicken Sie auf den zu entfernenden Zuordnungseintrag, und drücken Sie dann ENTF. Wenn Sie eine Zuordnung bearbeiten möchten, entfernen Sie den aktuellen Eintrag aus der Liste, und fügen Sie einen neuen Eintrag mit anderen Parametern hinzu.

Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die von der Gruppenrichtlinie definierte Liste der Zuordnungen von Hostnamen zu Kerberos-Bereichen gelöscht.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwendet das System die Zuordnungen von Hostnamen zu Kerberos-Bereichen, die in der lokalen Registrierung definiert sind, sofern vorhanden.

Optionen

  • Zuordnungen von Hostnamen zu Bereichen definieren:
  • Syntax:
  • Geben Sie den Kerberosbereichsnamen als Wertnamen ein.
  • Geben Sie unter "Wert" die Hostnamen und die DNS-Suffixe ein, die Sie
  • dem Kerberosbereich zuordnen möchten. Um mehrere
  • Namen hinzuzufügen, trennen Sie die Einträge durch ein Semikolon (;).
  • Hinweis: Um ein DNS-Suffix anzugeben, geben Sie vor dem Eintrag einen Punkt (.) ein.
  • Bei einem Hostnameneintrag geben Sie keinen Punkt (.) vor dem Eintrag ein.
  • Beispiel:
  • Wertname: MICROSOFT.COM
  • Wert: .microsoft.com; .ms.com; computer1.fabrikam.com;
  • Im obigen Beispiel werden alle Prinzipale mit dem DNS-Suffix
  • *.microsoft.com oder *.ms.com dem Kerberosbereich
  • MICROSOFT.COM zugeordnet. Außerdem wird der Hostname
  • "computer1.fabrikam.com" ebenfalls dem Kerberosbereich
  • MICROSOFT.COM zugeordnet.

Registrierung

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (17)