CNAME-Lookup beim Aushandeln der Kerberos-Authentifizierung deaktivieren

Richtlinien-ID
DisableAuthNegotiateCnameLookup
Bereich
Computerkonfiguration, Benutzerkonfiguration
Unterstützt unter
Microsoft Edge Version 77, Windows 7 oder höher
Quelle
Microsoft Edge Policy Templates (Version 155.0.4283.45)
Kategorie
Microsoft Edge › HTTP-Authentifizierung

Beschreibung

Bestimmt, ob der generierte Kerberos-SPN auf dem kanonischen DNS-Namen (CNAME) oder auf dem ursprünglichen eingegebenen Namen basiert.

Wenn Sie diese Richtlinie aktivieren, wird die CNAME-Suche übersprungen und der Servername (wie eingegeben) verwendet.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der kanonische Name des Servers verwendet. Dieser wird durch die CNAME-Suche bestimmt.

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • DisableAuthNegotiateCnameLookupREG_DWORD
BenutzerHKEY_CURRENT_USER
  • DisableAuthNegotiateCnameLookupREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (9)