Désactiver la recherche CNAME lors de la négociation de l’authentification Kerberos
- ID de stratégie
- DisableAuthNegotiateCnameLookup
- Étendue
- Configuration ordinateur, configuration utilisateur
- Pris en charge sur
- Microsoft Edge version 77, Windows 7 ou version ultérieure
- Source
- Microsoft Edge Policy Templates (version 155.0.4283.45)
- Catégorie
- Microsoft Edge › Authentification HTTP
Description
Détermine si le SPN Kerberos généré est basé sur le nom DNS canonique (CNAME) ou sur le nom d’origine entré.
Si vous activez cette stratégie, la recherche CNAME est ignorée et le nom du serveur (tel qu'il a été entré) est utilisé.
Si vous désactivez cette stratégie ou si vous ne la configurez pas, le nom canonique du serveur est utilisé. Ceci est déterminé via une recherche CNAME.
Registre
OrdinateurHKEY_LOCAL_MACHINE
- DisableAuthNegotiateCnameLookupREG_DWORD
UtilisateurHKEY_CURRENT_USER
- DisableAuthNegotiateCnameLookupREG_DWORD