KDC ara sunucularının SSL sertifikası için iptal denetimini devre dışı bırak
- İlke Kimliği
- KdcProxyDisableServerRevocationCheck
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2012, Windows 8 veya Windows RT
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › Kerberos
Açıklama
Bu ilke ayarı, hedeflenen KDC ara sunucusunun SSL sertifikası için iptal denetimini devre dışı bırakmanıza olanak tanır.
Bu ilke ayarını etkinleştirirseniz, KDC ara sunucusunun SSL sertifikası için iptal denetimi Kerberos istemcisi tarafından yok sayılır. Bu ilke ayarı, yalnızca KDC ara sunucusu bağlantılarında sorun gidermek için kullanılmalıdır.
Uyarı: İptal denetimi yok sayıldığında, sertifikanın temsil ettiği sunucunun geçerli olduğu garanti edilmez.
Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, Kerberos istemcisi SSL sertifikası için iptal denetimini zorunlu tutar. İptal denetimi başarısız olursa KDC ara sunucusuyla bağlantı kurulmaz.
Kayıt defteri
BilgisayarHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Kayıt defteri değerlerini gör
- NoRevocationCheckREG_DWORD