Auf einem Domänencontroller, auf dem Windows 2000, Windows Server 2003 oder Windows Server 2008 ausgeführt wird, können Sie Gruppenrichtlinien verwenden, um auf mehreren Computern den folgenden Registrierungseintrag hinzufügen:
Gehen Sie folgendermaßen vor mithilfe von Gruppenrichtlinien, den Registrierungseintrag auf mehrere Computer hinzuzufügen:
Starten Sie den Editor.
Kopieren Sie den folgenden Text und fügen Sie den Text in Editor.
CLASS MACHINE
CATEGORY !!KERB
KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"
POLICY !!MaxToken
VALUENAME "MaxTokenSize"
VALUEON NUMERIC 65535
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
[strings]
KERB="Kerberos Maximum Token Size"
MaxToken="Kerberos MaxTokenSize"
Speichern Sie das Editor-Dokument als MaxTokenSize.adm in %windir%\Inf\-Ordner auf dem Domänencontroller.
Schließen Sie Editor.
Erstellen Sie ein neues Gruppenrichtlinienobjekt (GPO), die auf Domänenebene verknüpft ist oder die Organisationseinheit (OU) verknüpft ist.
Hinweis: Die ORGANISATIONSEINHEIT enthält die Computer, Sie den Registrierungseintrag hinzufügen möchten.
Öffnen Sie den Gruppenrichtlinienobjekt-Editor. Dazu klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie gpedit.msc ein und klicken Sie dann auf OK .
In der Konsolenstruktur erweitern Sie Computerkonfiguration , erweitern Sie Administrative Vorlagen , und klicken Sie dann auf Administrative Vorlagen .
Im Menü Aktion auf Alle Tasks zeigen Sie und klicken Sie dann auf Vorlagen hinzufügen/entfernen .
Klicken Sie auf Hinzufügen .
Klicken Sie auf die Datei MaxTokenSize.adm aus, der Sie in Schritt 3 erstellt haben, und klicken Sie dann auf Öffnen .
Klicken Sie auf Schließen .
Klicken Sie auf einem Windows 2000-basierten Domänencontroller Nur Richtlinien anzeigen im Menü Ansicht auf deaktivieren.
Gehen Sie folgendermaßen vor auf einem Windows 2003-Domänencontroller:
Klicken Sie im Menü Ansicht auf Filtern .
Klicken Sie auf das Kontrollkästchen nur vollständig verwaltbare Richtlinieneinstellungen anzeigen , und klicken Sie dann auf OK .
In Windows Server 2008-Domänen und Windows Server 2008 R2 Domänen können Sie durch Ändern einer vorhandenen Gruppenrichtlinienobjekt (GPO) oder durch Erstellen eines neuen Gruppenrichtlinienobjekts dazu. Stellen Sie sicher, dass das GRUPPENRICHTLINIENOBJEKT auf den richtigen Teil der Active Directory-Hierarchie verknüpft ist, so dass das GRUPPENRICHTLINIENOBJEKT für die Computerkonten der Computer gilt, die Sie ändern möchten. Gehen Sie folgendermaßen vor um die Einstellung der MaxTokenSize-Wert in ein GRUPPENRICHTLINIENOBJEKT zu erstellen,
Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (GPMC.msc). Dazu klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie gpmsc.msc und klicken Sie dann auf OK .
Gruppenrichtlinien-Verwaltungskonsole mit einem Gruppenrichtlinienobjekt der Maustaste auf und klicken Sie dann auf Bearbeiten , um Gruppenrichtlinienverwaltungs-Editor-Fenster öffnen.
Erweitern Sie Computerkonfiguration , erweitern Sie die Einstellungen , und erweitern Sie dann die Windows-Einstellungen .
Klicken Sie mit der rechten Maustaste auf Registrierung , zeigen Sie auf neu und klicken Sie dann auf Registrierung Element . Das Dialogfeld Eigenschaften von neue Registrierung angezeigt wird.
Klicken Sie in der Liste Aktion auf Erstellen .
Klicken Sie in der Liste Struktur auf HKEY_LOCAL_MACHINE .
Klicken Sie in der Liste Schlüsselpfad auf SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters .
Geben Sie im Feld Name MaxTokenSize .
Klicken Sie auf das Kontrollkästchen REG_DWORD , im Feld Werttyp .
Geben Sie im Feld Datenwerte 65535 .
Neben Base , wählen Sie das Kontrollkästchen Decimal .
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 938118
(http://support.microsoft.com/kb/938118/en-us/
)
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Danke! Dieses Feedback hilft uns dabei, die Supportartikel weiter zu verbessern. Weitere Informationen finden Sie auf der Hilfe und Support-Startseite.
Zum Anfang
