定義可在內部操控的 Kerberos V5 領域設定

原則 ID
MitRealms
適用範圍
電腦設定
支援的作業系統
至少需要 Windows Vista
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
系統 › Kerberos

說明

這個原則設定會設定 Kerberos 用戶端,讓它可以依這個原則設定的定義,以可交互作用的 Kerberos V5 領域進行驗證。

如果您啟用這個原則設定,您可以檢視及變更可交互作用的 Kerberos V5 領域清單及其設定。若要檢視可交互作用的 Kerberos V5 領域清單,請啟用原則設定,然後按一下 [顯示] 按鈕。若要新增可交互作用的 Kerberos V5 領域,請啟用原則設定並記下語法,然後按一下 [顯示]。在 [顯示內容] 對話方塊的 [值名稱] 欄中,輸入可交互作用的 Kerberos V5 領域名稱。在 [值] 欄中,使用適當語法格式,輸入領域旗標和 KDC 主機的主機名稱。若要從清單中移除可交互作用的 Kerberos V5 領域 [值名稱] 或 [值] 項目,請按一下該項目,然後按 DELETE 鍵。若要編輯對應,請從清單中移除目前的項目,然後新增一個具有不同參數的新項目。

如果您停用這個原則設定,會刪除由群組原則所定義之可交互作用的 Kerberos V5 領域設定。

如果您未設定這個原則設定,則系統會使用本機登錄中所定義之可交互作用的 Kerberos V5 領域設定 (如果有的話)。

選項

  • 定義可交互作用的 Kerberos V5 領域設定:
  • 語法:
  • 輸入可交互作用的 Kerberos V5 領域名稱做為 [值名稱]。
  • 輸入 KDC 的領域旗標和主機名稱以做為
  • [值]。 在領域旗標前後括上下列
  • 標記 <f> </f>。 在 KDC 清單前後括上標記 <k> </k>
  • 若要新增多個 KDC 名稱,請以
  • 分號 ";" 分隔項目。
  • 範例:
  • 值名稱: TEST.COM
  • 值:<f>0x00000004</f><k>kdc1.test.com; kdc2.test.com</k>
  • 其他範例:
  • 值名稱: REALM.FABRIKAM.COM
  • 值: <f>0x0000000E</f>

登錄

同一類別的其他原則

檢視此類別的所有原則 (17)