Kľúč databázy Registry umožniť kľúče relácie zasielajú v lístku protokolu Kerberos prideľovanie lístkov

Preklady článku Preklady článku
ID článku: 308339 - Zobraziť produkty, ktorých sa tento článok týka.
DÔLEŽITÉ: Tento článok obsahuje informácie o úprave databázy registry. Pred úpravou databázy registry, uistite sa, že sa späť hore a uistite sa, že ste pochopiť, ako obnoviť databázu registry, ak sa vyskytne problém. Informácie o zálohovaní, obnovení a úprave databázy registry získate po kliknutí na nasledovné číslo článku databázy Microsoft Knowledge Base:
256986 Popis databázy Registry systému Microsoft Windows
Rozbaliť všetko | Zbaliť všetko

SUHRN

Poskytuje väčšiu bezpečnosť, Microsoft má obmedzené rozhranie na získavanie lístok-udelenie-lístok/session kľúčové páry z balík zabezpečenia protokolu Kerberos. Pretože niektoré programy tretej strany požadovať tieto funkcie správne fungoval, tieto informácie boli poskytnuté tak neaktivujete toto rozhranie.

Ďalšie informácie o najnovší balík service pack pre systém Windows 2000, kliknite na nasledujúce číslo článku databázy Microsoft Knowledge Base:
260910 Ako získať najnovší balík Windows 2000 Service Pack (Toto prepojenie môže smerovať na obsah, ktorý je z časti alebo celý v angličtine.)

DALSIE INFORMACIE

UPOZORNENIE: Ak Editor databázy Registry použijete nesprávne, môžete spôsobiť vážne problémy, ktoré môžu vyžadovať preinštalovanie operačného systému. Spoločnosť Microsoft nemôže zaručiť, že môžete vyriešiť problémy, ktoré vyplývajú z nesprávne pomocou editora databázy Registry. Použite Editor databázy Registry na vlastné riziko.

Predchádzajúce k zmene, ktorý je popísaný v časti „Zhrnutie ” tohto článku, programy by mohli používať Win32 LsaCallAuthenticationPackage API špecifikujúce KERB_RETRIEVE_TICKET_REQUEST a buď KerbRetrieveEncodedTicketMessage alebo KerbRetrieveTicketMessage typy správ na načítanie Kerberos lístok-prideľovanie-lístkov (TGT) a pridružených relačný kľúč.

Hodnota databázy registry zahrnúť kľúča relácie Lístok TGT CENTRU:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters
Názov hodnoty: allowtgtsessionkey
Typ hodnoty: REG_SZ
Rozsah hodnôt: 0 alebo 1 (štandardne 0)
  • 0: KerbRetrieveEncodedTicketMessage odpoveď nebude zahŕňať kľúča relácie, ktorá umožňuje tejto TGT používané na prihlásenie.
  • 1: Naznačuje, že by mal byť vrátený kľúča relácie s TGT podľa aktuálne správanie.

Vlastnosti

ID článku: 308339 - Posledná kontrola: 1. novembra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Kľúčové slová: 
kbenv kbinfo kbnetwork kbsecurity kbwin2000sp3fix kbmt KB308339 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:308339

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com