Użyj funkcji kolejności przeszukiwania lasów
- Identyfikator zasady
- ForestSearch
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- System Windows Server 2008 R2 lub nowszy albo system Windows 7
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › Kerberos
Opis
To ustawienie zasad definiuje listę lasów ufających, które klient protokołu Kerberos przeszukuje podczas prób rozpoznania dwuczęściowych głównych nazw usługi (SPN).
Jeśli to ustawienie zasad zostanie włączone, klient protokołu Kerberos będzie przeszukiwał lasy z tej listy, jeśli nie będzie w stanie rozpoznać dwuczęściowej nazwy SPN. Jeśli zostanie znalezione dopasowanie, klient protokołu Kerberos zażąda biletu odwołania do odpowiedniej domeny.
Jeśli to ustawienie zasad zostanie wyłączone lub pozostanie nieskonfigurowane, klient protokołu Kerberos nie będzie przeszukiwał wymienionych na liście lasów w celu rozpoznania nazwy SPN. Jeśli klient protokołu Kerberos nie będzie w stanie rozpoznać nazwy SPN, ponieważ nie będzie można odnaleźć tej nazwy, będzie można użyć uwierzytelniania NTLM.
Opcje
Rejestr
- UseForestSearchREG_DWORD
- ForestSearchListREG_SZ