使用樹系搜尋順序

原則 ID: ForestSearch
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2008 R2 或 Windows 7
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › Kerberos

說明

這個原則設定會定義 Kerberos 用戶端在嘗試解析二部服務主要名稱 (SPN) 時會搜尋的信任樹系清單。

如果您啟用這個原則設定，Kerberos 用戶端在無法解析二部分 SPN 時，會搜尋這個清單中的樹系。如果找到相符的項目，Kerberos 用戶端會要求適當網域的轉介票證。

如果您停用或未設定這個原則設定，則 Kerberos 用戶端不會搜尋所列樹系來解析 SPN。如果 Kerberos 用戶端因為找不到名稱而無法解析 SPN，就可能使用 NTLM 驗證。

電腦HKEY_LOCAL_MACHINE