Orman arama sırasını kullan

İlke Kimliği: ForestSearch
Kapsam: Bilgisayar Yapılandırması
Desteklenen işletim sistemleri: En az Windows Server 2008 R2 veya Windows 7
Kaynak: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori: Sistem › Kerberos

Açıklama

Bu ilke ayarı, Kerberos istemcisinin iki parçalı hizmet asıl adlarını (SPN) çözümlemeye çalışırken arayacağı güvenen ormanlar listesini tanımlar.

Bu ilke ayarını etkinleştirirseniz Kerberos istemcisi iki parçalı bir SPN'yi çözümleyemezse bu listedeki ormanları arar. Bir eşleşme bulunursa, Kerberos istemcisi uygun etki alanı için bir başvuru anahtarı ister.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız Kerberos istemcisi SPN'yi çözümlemek için listelenen ormanları aramaz. Kerberos istemcisi ad bulunamadığı için SPN'yi çözümleyemezse, NTLM kimlik doğrulaması kullanılabilir.

Seçenekler

Aranacak Ormanlar
Sözdizimi:
Bu ilke etkinleştirildiğinde aranacak ormanların listesini girin.
Tam Etki Alanı Adı (FQDN) adlandırma biçimini kullanın.
Birden fazla arama girişini noktalı virgülle ";" ayırın.
Ayrıntılar:
Orman Arama Sırası önce genel kataloğu, sonra listelenen sırayı aradığından geçerli ormanın listelenmesi gerekmez.
Ormandaki tüm etki alanlarını ayrı olarak listelemeniz gerekmez.
Güvenen bir orman listelenmişse, söz konusu ormandaki tüm etki alanları aranır.
En iyi performans için, ormanları başarı olasılığı sırasına göre listeleyin.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Kayıt defteri değerlerini gör

UseForestSearchREG_DWORD
ForestSearchListREG_SZ

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (17)