Kerberos 인증을 협상할 때 CNAME 조회 사용 안 함
- 정책 ID
- DisableAuthNegotiateCnameLookup
- 범위
- 컴퓨터 구성, 사용자 구성
- 지원 OS
- Microsoft Edge 버전 77, Windows 7 이상
- 출처
- Microsoft Edge Policy Templates (버전 155.0.4283.45)
- 카테고리
- Microsoft Edge › HTTP 인증
설명
생성된 Kerberos SPN이 정식 DNS 이름(CNAME) 또는 입력한 원본 이름을 기반으로 하는지 여부를 확인합니다.
해당 정책을 사용하면 CNAME 조회가 생략되고 서버 이름(입력한 대로)이 사용됩니다.
해당 정책을 사용하지 않도록 설정하거나 구성하지 않으면 서버의 정식 이름이 사용됩니다. 정식 이름은 CNAME 조회를 통해 결정됩니다.
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- DisableAuthNegotiateCnameLookupREG_DWORD
사용자HKEY_CURRENT_USER
- DisableAuthNegotiateCnameLookupREG_DWORD