Autoriser les SPN basés sur l’adresse IP lors de l’authentification Kerberos
- ID de stratégie
- EnableTryIPSPN
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Au moins Windows 11 version 24H2
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Système › Kerberos
Description
Ce paramètre de stratégie vous permet de configurer Kerberos pour utiliser des noms de principal du service (SPN) basés sur l’adresse IP.
Si vous activez ce paramètre de stratégie, le client Kerberos tente d’utiliser des noms de principal du service basés sur une adresse IP lors de la connexion à un service.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Kerberos ne tentera pas d’utiliser des noms de principal du service basés sur une adresse IP.
Registre
OrdinateurHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Voir les valeurs du Registre
- TryIPSPNREG_DWORD