Angiv KDC-proxyservere for Kerberos-klienter

Denne politikindstilling konfigurerer Kerberos-klientens tilknytning til KDC-proxyservere for domæner ud fra deres DNS-suffiksnavne.

Hvis du aktiverer denne politikindstilling, bruger Kerberos-klienten KDC-proxyserveren for et domæne, når en domænecontroller ikke kan findes ud fra de konfigurerede tilknytninger. Hvis du vil tilknytte en KDC-proxyserver til et domæne, skal du aktivere politikindstillingen, klikke på Vis og derefter tilknytte KDC-proxyservernavnet eller -navnene for domænet ved hjælp af den syntaks, der er beskrevet i indstillingsruden. Skriv et DNS-suffiksnavn i kolonnen Værdinavn i dialogboksen Vis indhold. Angiv listen over proxyservere ved hjælp af det relevante syntaksformat i kolonnen Værdi. Hvis du vil se listen over tilknytninger, skal du aktivere politikindstillingen og derefter klikke på knappen Vis. Hvis du vil fjerne en tilknytning fra listen, skal du klikke på den tilknytning, som skal fjernes, og derefter trykke på Delete. Hvis du vil redigere en tilknytning, skal du fjerne den aktuelle post fra listen og tilføje en ny med andre parametre.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, har Kerberos-klienten ikke de indstillinger for KDC-proxyservere, der er defineret af gruppepolitikken.

Definer indstillinger for KDC-proxyserver:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\KdcProxy\ProxyServers
Value Name	{number}
Value Type	REG_SZ
Default Value

Syntaks:

Angiv DNS-suffiksnavnet som Værdinavn.

DNS-suffiksnavnet kan have tre formater i faldende prioriteringsrækkefølge:

Fuldstændigt match: host.contoso.com

Suffiksmatch: .contoso.com

Standardmatch: *

Angiv proxyservernavnene som Værdi.

Proxyservernavnene skal være omsluttet af koderne <https />

Hvis du vil tilføje flere proxyservernavne, skal de adskilles med et mellemrum eller et komma (",")

Eksempel:

Værdinavn: .contoso.com

Værdi: <https proxy1.contoso.com proxy2.contoso.com />

Et andet eksempel:

Værdinavn: *

Værdi: <https proxy.contoso.com />