Orman arama sırasını kullan

İlke Kimliği: ForestSearch
Kapsam: Bilgisayar Yapılandırması
Desteklenen işletim sistemleri: En az Windows Server 2008 R2 veya Windows 7
Kaynak: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori: Sistem › KDC

Açıklama

Bu ilke ayarı, iki parçalı hizmet asıl adlarını (SPN) çözümlemeye çalışırken Anahtar Dağıtım Merkezi'nin (KDC) aradığı güvenen ormanların listesini tanımlar.

Bu ilke ayarını etkinleştirirseniz, yerel bir ormanda iki parçalı bir SPN çözümlenemezse KDC bu listedeki ormanları arar. Orman araması genel bir katalog veya ad soneki ipuçları kullanılarak yapılır. Bir eşleşme bulunursa, uygun bir etki alanı için KDC istemciye bir başvuru anahtarı döndürür.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, KDC, SPN'yi çözümlemek için listelenen ormanları aramaz. KDC SPN'yi ad bulunamadığı için çözümleyemiyorsa, NTLM kimlik doğrulaması kullanılabilir.

Tutarlı davranış sağlamak için bu ilke ayarının etki alanındaki tüm etki alanı denetleyicilerinde desteklenmesi ve aynı şekilde ayarlanması gerekir.

Seçenekler

Aranacak Ormanlar
Sözdizimi:
Bu ilke etkinleştirildiğinde aranacak ormanların listesini girin.
Tam Etki Alanı Adı (FQDN) adlandırma biçimini kullanın.
Birden fazla arama girişini noktalı virgülle ";" ayırın.
Ayrıntılar:
Orman Arama Sırası önce genel kataloğu, sonra listelenen sırayı aradığından geçerli ormanın listelenmesi gerekmez.
Ormandaki tüm etki alanlarını ayrı olarak listelemeniz gerekmez.
Güvenen bir orman listelendiyse, söz konusu ormandaki tüm etki alanları aranır.
En iyi performans için ormanları başarı olasılığı sırasına göre listeleyin.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Kayıt defteri değerlerini gör

UseForestSearchREG_DWORD
ForestSearchListREG_SZ

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (8)