指定 Kerberos 用戶端的 KDC Proxy 伺服器

原則 ID: KdcProxyServer
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2012、Windows 8 或 Windows RT
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › Kerberos

說明

這個原則設定會根據 Kerberos 用戶端 DNS 尾碼名稱，設定 Kerberos 用戶端到網域 KDC Proxy 伺服器的對應。

如果您啟用這個原則設定，當根據設定的對應找不到網域控制站時，Kerberos 用戶端會使用網域的 KDC Proxy 伺服器。若要將 KDC Proxy 伺服器對應到網域，請啟用原則設定，按一下 [顯示]，然後使用選項窗格中說明的語法，將網域的 KDC Proxy 伺服器名稱對應到 DNS 名稱。在 [顯示內容] 對話方塊的 [值名稱] 欄中，輸入 DNS 尾碼名稱。在 [值] 欄中，使用適當語法格式，輸入 Proxy 伺服器的清單。若要檢視對應清單，請啟用原則設定，然後按一下 [顯示] 按鈕。若要從清單中移除對應，請按一下要移除的對應項目，然後按 DELETE 鍵。若要編輯對應，請從清單中移除目前的項目，然後新增一個具有不同參數的新項目。

如果您停用或未設定這個原則設定，則 Kerberos 用戶端不會有由群組原則定義的 KDC Proxy 設定。

選項

定義 KDC Proxy 伺服器設定:
語法:
輸入 DNS 尾碼名稱做為 [值名稱]。
DNS 尾碼名稱允許下列三種格式 (依喜好設定順序遞減):
完全符合: host.contoso.com
尾碼符合: .contoso.com
預設符合: *
輸入 Proxy 伺服器名稱做為 [值]。
Proxy 伺服器名稱前後必須括上標記 <https />
若要新增多個 Proxy 伺服器名稱，請以空格或逗號 "," 分隔每個項目
範例:
值名稱: .contoso.com
值: <https proxy1.contoso.com proxy2.contoso.com />
其他範例:
值名稱: *
值: <https proxy.contoso.com />

登錄

電腦HKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos 檢視登錄值

KdcProxyServer_Enabled-

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers 檢視登錄值

(清單值)REG_SZ

同一類別的其他原則

檢視此類別的所有原則 (17)