對遠端程序呼叫要求嚴格的目標 SPN 比對
- 原則 ID
- StrictTarget
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2008 R2 或 Windows 7
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › Kerberos
說明
這個原則設定可讓您設定這部伺服器，使 Kerberos 可以將內含這個由系統產生之 SPN 的票證解密。當應用程式嘗試用 NULL 值做為服務主要名稱 (SPN) 來與這部伺服器建立遠端程序呼叫 (RPC) 時，執行 Windows 7 或更新版本的電腦會產生 SPN 以嘗試使用 Kerberos。
如果您啟用這個原則設定，只有以 LocalSystem 或 NetworkService 身分執行的服務能夠接受這些連線。以 LocalSystem 或 NetworkService 以外識別執行的服務可能無法通過驗證。
如果您停用或未設定這個原則設定，則任何服務都能夠使用這個系統產生的 SPN 接受連入連線。
登錄
電腦HKEY_LOCAL_MACHINE
- StrictTargetContextREG_DWORD