Użyj funkcji kolejności przeszukiwania lasów
- Identyfikator zasady
- ForestSearch
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- System Windows Server 2008 R2 lub nowszy albo system Windows 7
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › KDC
Opis
To ustawienie zasad definiuje listę lasów ufających, które centrum dystrybucji kluczy (KDC) przeszukuje podczas prób rozpoznania dwuczęściowych głównych nazw usługi (SPN).
Jeśli to ustawienie zasad zostanie włączone, centrum dystrybucji kluczy będzie przeszukiwać lasy z tej listy, jeśli nie będzie w stanie rozpoznać dwuczęściowej nazwy SPN w lesie lokalnym. Przeszukiwanie lasów jest wykonywane przy użyciu wykazu globalnego lub wskazówek dotyczących sufiksu nazwy. Jeśli zostanie znalezione dopasowanie, centrum dystrybucji kluczy zwróci klientowi bilet odwołania do odpowiedniej domeny.
Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, centrum dystrybucji kluczy nie będzie przeszukiwać wymienionych na liście lasów w celu rozpoznania nazwy SPN. Jeśli centrum dystrybucji kluczy nie będzie w stanie rozpoznać nazwy SPN, ponieważ jej odnalezienie będzie niemożliwe, będzie można użyć uwierzytelniania NTLM.
Aby zagwarantować spójne zachowanie, to ustawienie zasad musi być obsługiwane i identycznie ustawione na wszystkich kontrolerach domeny.
Opcje
Rejestr
- UseForestSearchREG_DWORD
- ForestSearchListREG_SZ