Zoekvolgorde forests gebruiken
- Beleids-ID
- ForestSearch
- Bereik
- Computerconfiguratie
- Ondersteund op
- Minimaal Windows Server 2008 R2 of Windows 7
- Bron
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
- Categorie
- Systeem › KDC
Beschrijving
Deze beleidsinstelling bepaalt de lijst met vertrouwende forests die KDC (Key Distribution Center) doorzoekt om SPN-namen om te zetten die uit twee delen bestaan.
Als u deze beleidsinstelling inschakelt, doorzoekt KDC de forests in deze lijst als het niet lukt een SPN die uit twee delen bestaat in het lokale forest om te zetten. De zoekopdracht wordt uitgevoerd met een globale catalogus of hints voor naamachtervoegsels. Als er een overeenkomst wordt gevonden, stuurt KDC een verwijzingsticket voor het betreffende domein terug naar de client.
Als u deze beleidsinstelling uitschakelt of niet configureert, wordt de lijst met forests niet doorzocht door KDC om de SPN om te zetten. Als KDC de SPN niet kan omzetten omdat de naam niet is gevonden, kan NTLM-verificatie worden gebruikt.
Voor een consistente werking is het belangrijk dat deze beleidsinstelling wordt ondersteund op alle domeincontrollers in het domein en overal identiek is ingesteld.
Opties
Register
- UseForestSearchREG_DWORD
- ForestSearchListREG_SZ