フォレストの検索順序を使用する

ポリシー ID: ForestSearch
適用対象: コンピューターの構成
サポートされるバージョン: Windows Server 2008 R2、Windows 7 またはそれ以降
出典: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ: システム › Kerberos

説明

このポリシー設定では、2 つの部分で構成されるサービスプリンシパル名 (SPN) の解決を試行するときに Kerberos クライアントによって検索される信頼する側のフォレストの一覧を定義します。

このポリシー設定を有効にすると、2 つの部分で構成される SPN を解決できない場合にこの一覧のフォレストが Kerberos クライアントによって検索されます。一致するものが見つかると、Kerberos クライアントは適切なドメインに紹介チケットを要求します。

このポリシー設定を無効にした場合、または構成しなかった場合は、SPN を解決するために一覧のフォレストが検索されません。名前が見つからないために Kerberos クライアントで SPN を解決できない場合は、NTLM 認証が使用される場合があります。

コンピューターHKEY_LOCAL_MACHINE