Uzaktan yordam çağrılarında katı hedef SPN'si eşleştirme iste
- İlke Kimliği
- StrictTarget
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2008 R2 veya Windows 7
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › Kerberos
Açıklama
Bu ilke ayarı, bu sunucuyu, Kerberos bu sistem tarafından üretilen SPN'yi içeren bir anahtarın şifresini çözebilecek şekilde yapılandırmanızı sağlar. Bir uygulama hizmet asıl adı (SPN) için NULL değer kullanarak bu sunucuya bir uzaktan yordam çağrısı (RPC) yapma girişiminde bulunursa, Windows 7 çalıştıran bilgisayarlar bir SPN üreterek Kerberos kullanmaya çalışır.
Bu ilke ayarını etkinleştirirseniz yalnızca LocalSystem veya NetworkService olarak çalışan hizmetlerin bu bağlantıları kabul etmesine izin verilir. LocalSystem ve NetworkService dışındaki kimliklerle çalışan hizmetler kimlik doğrulayamayabilir.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız herhangi bir hizmetin bu sistem tarafından üretilen SPN'yi kullanarak gelen bağlantıları kabul etmesine izin verilir.
Kayıt defteri
- StrictTargetContextREG_DWORD