Этот параметр политики определяет список доверяющих лесов, поиск в которых центр распределения ключей (KDC) выполняет при ...

Этот параметр политики определяет список доверяющих лесов, поиск в которых центр распределения ключей (KDC) выполняет при попытке разрешить имена субъектов-служб, состоящие из двух частей.

Если этот параметр политики включен, KDC будет выполнять поиск в лесах из этого списка при невозможности разрешить имя субъекта-службы, состоящее из двух частей. Поиск в лесах выполняется с помощью глобального каталога или подсказок суффиксов имен. Обнаружив соответствие, KDC возвратит клиенту билет ссылки для соответствующего домена.

Если этот параметр политики отключен или не настроен, KDC не будет выполнять поиск по содержащимся в списке лесам для разрешения имени субъекта-службы. Если KDC не удается разрешить имя субъекта-службы, так как имя не найдено, может использоваться проверка подлинности NTLM.

Чтобы обеспечить согласованную работу, этот параметр политики должен поддерживаться и устанавливаться одинаковым образом на всех контролерах домена в домене.

Этот параметр политики определяет список доверяющих лесов, поиск которых центр распределения ключей (KDC) выполняет при попытке разрешить имена участников-служб (SPN), состоящие из двух частей.

Если этот параметр политики включен, KDC будет выполнять поиск лесов в этом списке, если не сможет разрешить SPN, состоящее из двух частей. Поиск леса выполняется с помощью глобального каталога или указаний суффиксов имен. Обнаружив соответствие, KDC возвратит клиенту билет ссылки для соответствующего домена.

Если этот параметр политики отключен или не настроен, KDC не будет выполнять поиск среди содержащихся в списке лесов для разрешения SPN. Если KDC не удается разрешить SPN, так как имя не найдено, может использоваться проверка подлинности NTLM.

Чтобы обеспечить согласованное поведение, этот параметр политики должен поддерживаться и устанавливаться одинаковым образом на всех контролерах домена в домене.