KDC proxyservers voor Kerberos-cliënten opgeven

Beleids-ID
KdcProxyServer
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Server 2012, Windows 8 of Windows RT
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Systeem › Kerberos

Beschrijving

Met deze beleidsinstelling wordt de toewijzing geconfigureerd van de Kerberos-clients aan KDC-proxyservers voor domeinen die zijn gebaseerd op hun DNS-achhtervoegselnamen.

Als u deze beleidsinstelling inschakelt, gebruikt de Kerberos-cliënt de KDC-proxyserver voor een domein wanneer een domeincontroller niet kan worden gelokaliseerd op basis van de geconfigureerde toewijzingen. Om een KDC-proxyserver aan een domein toe te kunnen wijzen, moet de beleidsinstelling worden ingeschakeld, op Weergeven worden geklikt en daarna, met behulp van de syntax die in het optievenster is beschreven, de KDC- proxyservernaam (namen) aan de DNS-naam voor het domein. In het dialoogvenster Inhoud weergeven in de kolom Waardenaam typt u een DNS-achtervoegsel. In de kolom Waarde typt u de lijst van proxyservers met behulp van de aangegeven syntaxis. Als u de lijst met toewijzingen wilt weergeven, schakelt u de beleidsinstelling in en klikt u vervolgens op de knop Weergeven. Als u een toewijzing wilt verwijderen uit de lijst, klikt u op de desbetreffende vermelding en drukt u vervolgens op Delete. Als u een toewijzing wilt bewerken, verwijdert u de huidige vermelding uit de lijst en voegt u vervolgens een nieuwe vermelding met andere parameters toe.

Als u deze beleidsinstelling uitschakelt of niet configureert, heeft de Kerberos-client geen instellingen voor KDC-proxyservers gedefinieerd in het groepsbeleid.

Opties

  • Definiëren instellingen van KDC-proxyservers:
  • Syntaxis:
  • Voer de DNS-suffixnaam in als de waardenaam
  • DNS-suffixnaam laat drie formaten toe met steeds lagere preferentie:
  • Volledige overeenkomst: host.contoso.com
  • Overeenkomst suffix: .contoso.com
  • Standaard overeenkomst: *
  • Voer de namen van de proxyserver in als de Waarde.
  • De namen van de proxyserver moeten omsloten worden door tags <https />
  • Om meerdere namen van proxy-servers toe te voegen scheidt u invoergegevens met een spatie of een komma ","
  • Voorbeeld:
  • Waardenaam: .contoso.com
  • Waarde: <https proxy1.contoso.com proxy2.contoso.com />
  • Ander voorbeeld:
  • Waardenaam: *
  • Waarde: <https proxy.contoso.com />

Register

Ander beleid in dezelfde categorie

Al het beleid in deze categorie weergeven (17)