포리스트 검색 순서 사용

정책 ID: ForestSearch
범위: 컴퓨터 구성
지원 OS: Windows Server 2008 R2 또는 Windows 7 이상
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: 시스템 › KDC

설명

이 정책 설정은 두 부분으로 구성된 SPN(서비스 사용자 이름)을 확인하려고 시도할 때 KDC(키 배포 센터)에서 검색할 트러스팅 포리스트 목록을 정의합니다.

이 정책 설정을 사용하면 KDC는 로컬 포리스트에서 두 부분으로 구성된 SPN을 확인할 수 없을 경우 이 목록의 포리스트를 검색합니다. 포리스트 검색은 글로벌 카탈로그나 이름 접미사 힌트를 사용하여 수행됩니다. 일치하는 항목을 찾으면 KDC에서 해당 도메인의 클라이언트에 참조 티켓을 반환합니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 KDC에서 SPN을 확인하기 위해 목록의 포리스트를 검색하지 않습니다. KDC에서 이름을 찾을 수 없어서 SPN을 확인할 수 없는 경우 NTLM 인증이 사용될 수 있습니다.

일관된 동작을 적용하려면 이 정책 설정을 지원해야 하며 도메인의 모든 도메인 컨트롤러에서 동일하게 설정해야 합니다.

선택 값

검색할 포리스트
구문:
이 정책을 사용할 경우 검색할 포리스트 목록을 입력하십시오.
FQDN(정규화된 도메인 이름) 이름 지정 형식을 사용하십시오.
검색 항목을 여러 개 입력할 경우 각 항목을 세미 콜론 ";"으로 구분하십시오.
자세히:
포리스트 검색 순서는 글로벌 카탈로그를 먼저 사용한 다음 나열된 순서대로 검색하기 때문에 현재 포리스트를 목록에 추가할 필요가 없습니다.
포리스트의 모든 도메인을 개별적으로 나열할 필요는 없습니다.
트러스팅 포리스트가 목록에 추가되면 해당 포리스트의 모든 도메인이 검색됩니다.
최상의 성능을 위해 검색 가능성이 높은 순서로 포리스트 목록을 작성하십시오.

레지스트리

컴퓨터HKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters 레지스트리 값 보기

UseForestSearchREG_DWORD
ForestSearchListREG_SZ

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (8개)