Kerberos kimlik doğrulaması anlaşması sırasında CNAME aramayı devre dışı bırak
- İlke Kimliği
- DisableAuthNegotiateCnameLookup
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Edge sürüm 77, Windows 7 veya üstü
- Kaynak
- Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
- Kategori
- Microsoft Edge › HTTP kimlik doğrulaması
Açıklama
Oluşturulan Kerberos SPN'sinin canonical DNS adına (CNAME) veya girilen özgün ada dayalı olup olmayacağını belirler.
Bu ilkeyi etkinleştirirseniz CNAME araması atlanır ve sunucu adı (girilen şekilde) kullanılır.
Bu ilkeyi devre dışı bırakırsanız veya yapılandırmazsanız sunucunun canonical adı kullanılır. Bu, CNAME araması ile belirlenir.
Kayıt defteri
BilgisayarHKEY_LOCAL_MACHINE
- DisableAuthNegotiateCnameLookupREG_DWORD
KullanıcıHKEY_CURRENT_USER
- DisableAuthNegotiateCnameLookupREG_DWORD