Búsqueda de directivas de grupoDirectivas de grupo
Español

Usar orden de búsqueda en bosques

Id. de directiva
ForestSearch
Ámbito
Configuración del equipo
Compatible con
Al menos Windows Server 2008 R2 o Windows 7
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Sistema › KDC

Descripción

Esta configuración de directiva define la lista de bosques de confianza en los que el centro de distribución de claves (KDC) busca al intentar resolver nombres de entidad de seguridad de servicio (SPN) de dos partes.

Si habilita esta configuración de directiva, el KDC buscará en los bosques de esta lista si no puede resolver un SPN de dos partes en el bosque local. La búsqueda en el bosque se realiza mediante sugerencias de catálogos globales o de sufijos de nombre. Si se encuentra una coincidencia, el KDC devolverá al cliente un vale de referencia para el dominio apropiado.

Si deshabilita o no establece esta configuración de directiva, el KDC no buscará en los bosques enumerados para resolver el SPN. Si el KDC no puede resolver el SPN porque no encuentra el nombre, se puede usar la autenticación NTLM.

Para garantizar un comportamiento coherente, esta configuración de directiva debe ser compatible y establecerse de manera idéntica en todos los controladores de dominio del dominio.

Opciones

  • Bosques en los que buscar
  • Sintaxis:
  • Escriba la lista de bosques en los que buscar cuando esté habilitada esta directiva.
  • Use el formato de nombre de dominio completo (FQDN).
  • Separe varias entradas de búsqueda mediante punto y coma (";").
  • Detalles:
  • No hace falta incluir en la lista el bosque actual porque el orden de búsqueda en bosques usa primero el catálogo global y después busca en el orden de la lista.
  • No es necesario incluir en la lista por separado todos los dominios del bosque.
  • Si se incluye en la lista un bosque de confianza, se buscará en todos los dominios de ese bosque.
  • Para mejorar el rendimiento, ordene los bosques en la lista según la probabilidad de que la búsqueda tenga éxito.

Registro

EquipoHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\ParametersVer valores del registro
  • UseForestSearchREG_DWORD
  • ForestSearchListREG_SZ

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (8)