Usar a ordem de pesquisa de floresta
- ID da política
- ForestSearch
- Escopo
- Configuração do Computador
- Compatível com
- Windows Server 2008 R2 ou Windows 7
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Sistema › KDC
Descrição
Esta configuração de política define a lista de florestas confiáveis que o KDC (Centro de Distribuição de Chaves) pesquisará ao tentar resolver SPNs (nomes de entidade de serviço) de duas partes.
Se você habilitar essa configuração de política, o KDC pesquisará as florestas dessa lista se não conseguir resolver um SPN de duas partes na floresta local. A pesquisa de floresta é executada com o uso de um catálogo global ou dicas de sufixo de nome. Se uma correspondência for encontrada, o KDC retornará um tíquete de referência ao cliente para o domínio apropriado.
Se você desabilitar ou não definir essa configuração de política, o KDC não pesquisará as florestas listadas para resolver o SPN. Se o KDC não conseguir resolver o SPN por não ter encontrado o nome, a autenticação NTLM poderá ser usada.
Para garantir um comportamento consistente, essa configuração de política deve ter suporte e ser definida de forma idêntica em todos os controladores do domínio.
Opções
Registro
- UseForestSearchREG_DWORD
- ForestSearchListREG_SZ