使用樹系搜尋順序

原則 ID: ForestSearch
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2008 R2 或 Windows 7
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › KDC

說明

這個原則設定會定義金鑰發佈中心 (KDC) 嘗試解析兩部分服務主要名稱 (SPN) 時所搜尋的信任的樹系清單。

如果您啟用這個原則設定，若 KDC 無法在本機樹系中解析兩部分 SPN，便會在此清單中搜尋樹系。樹系搜尋是使用通用類別目錄或名稱尾碼提示執行。如果找到符合項目，KDC 便會將轉介票證傳回適當網域的用戶端。

如果您停用或未設定這個原則設定，KDC 將不會搜尋列出的樹系來解析 SPN。如果 KDC 因為找不到名稱而無法解析 SPN，就可能會使用 NTLM 驗證。

為確保一致的行為，網域中的所有網域控制站都必須支援這個原則設定，並以相同的方式設定。

電腦HKEY_LOCAL_MACHINE