Sperrenüberprüfung für das SSL-Zertifikat von KDC-Proxy-Servern deaktivieren
- Richtlinien-ID
- KdcProxyDisableServerRevocationCheck
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows Server 2012, Windows 8 oder Windows RT
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- System › Kerberos
Beschreibung
Mit dieser Richtlinieneinstellung können Sie die Sperrprüfung für das SSL-Zertifikat des KDC-Proxy-Zielservers deaktivieren.
Wenn Sie diese Richtlinieneinstellung aktivieren, ignoriert der Kerberos-Client die Sperrprüfung für das SSL-Zertifikat des KDC-Proxy-Servers. Diese Richtlinieneinstellung sollte nur zur Behandlung von Problemen mit KDC-Proxy-Verbindungen verwendet werden.
Warnung: Wenn die Sperrprüfung ignoriert wird, kann nicht garantiert werden, dass der durch das Zertifikat repräsentierte Server gültig ist.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, erzwingt der Kerberos-Client die Sperrprüfung für das SSL-Zertifikat. Wenn die Sperrenüberprüfung fehlschlägt, wird keine Verbindung zum KDC-Proxy-Server hergestellt.
Registrierung
- NoRevocationCheckREG_DWORD