포리스트 검색 순서 사용

정책 ID: ForestSearch
범위: 컴퓨터 구성
지원 OS: Windows Server 2008 R2 또는 Windows 7 이상
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: 시스템 › Kerberos

설명

이 정책 설정은 두 부분으로 구성된 SPN(서비스 사용자 이름)을 확인하려고 시도할 때 Kerberos 클라이언트에서 검색할 트러스팅 포리스트 목록을 정의합니다.

이 정책 설정을 사용하면 Kerberos 클라이언트는 두 부분으로 구성된 SPN을 확인할 수 없을 경우 이 목록의 포리스트를 검색합니다. 일치하는 이름을 찾을 경우 Kerberos 클라이언트는 해당 도메인에 대한 참조 티켓을 요청합니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 Kerberos 클라이언트에서 SPN을 확인하기 위해 목록의 포리스트를 검색하지 않습니다. Kerberos 클라이언트에서 이름을 찾을 수 없어서 SPN을 확인할 수 없는 경우 NTLM 인증이 사용될 수 있습니다.

컴퓨터HKEY_LOCAL_MACHINE