Wyłącz wyszukiwanie rekordów CNAME podczas negocjowania uwierzytelniania Kerberos
- Identyfikator zasady
- DisableAuthNegotiateCnameLookup
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge, wersja 77, system Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge › Uwierzytelnianie HTTP
Opis
Określa, czy wygenerowana nazwa SPN protokołu Kerberos jest oparta na kanonicznej nazwie DNS (rekordzie CNAME), czy na oryginalnej wprowadzonej nazwie.
Jeśli włączysz te zasady, wyszukiwanie rekordów CNAME będzie pomijane i będzie używana nazwa serwera (w postaci, w jakiej ją wprowadzono).
Jeśli wyłączysz te zasady albo nie skonfigurujesz ich, będzie używana kanoniczna nazwa serwera. Będzie ona ustalana w wyniku wyszukiwania rekordów CNAME.
Rejestr
KomputerHKEY_LOCAL_MACHINE
- DisableAuthNegotiateCnameLookupREG_DWORD
UżytkownikHKEY_CURRENT_USER
- DisableAuthNegotiateCnameLookupREG_DWORD