Groepsbeleid gebruiken om de registervermelding MaxTokenSize op meerdere computers toevoegen

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 938118 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

INLEIDING

Op een domeincontroller waarop Windows 2000, Windows Server 2003, Windows Server 2008 of Windows Server 2008 R2 kunt u Groepsbeleid de volgende registervermelding op meerdere computers toevoegen:
Sleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

Post: MaxTokenSize
Gegevenstype: REG_DWORD
Waarde: 65535
In dit artikel wordt beschreven hoe u, zodat u kunt deze instelling voor alle leden van uw domeinen eenvoudig push.

Meer informatie

Groepsbeleid gebruiken om de registervermelding toevoegen om meerdere computers, als volgt:
  1. Start Kladblok.
  2. Kopieer de volgende tekst en plak de tekst in Kladblok.
    CLASS MACHINE
    
    CATEGORY !!KERB
    
                    KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"
                    POLICY !!MaxToken
                         VALUENAME "MaxTokenSize"
                             VALUEON NUMERIC 65535
                             VALUEOFF NUMERIC 0
                    END POLICY
    
    END CATEGORY
    
    [strings]
    KERB="Kerberos Maximum Token Size"
    MaxToken="Kerberos MaxTokenSize"
    
  3. Sla het Kladblok-documentMaxTokenSize.admin de map %windir%\Inf\ op de domeincontroller.
  4. Sluit Kladblok af.
  5. Maak een nieuw groepsbeleidsobject (GPO) dat is gekoppeld aan het domein niveau of die is gekoppeld aan de organisatie-eenheid (OU).

    OpmerkingDe organisatie-eenheid bevat de computers die u wilt toevoegen de registervermelding.
  6. Open de Groepsbeleidsobjecteditor. Klik hiertoe opStart, klik opUitvoeren, typgpedit.msc, en klik vervolgens opOK.
  7. Vouw in de consolestructuurComputerconfiguratie, vouwBeheersjablonen, en klik vervolgens opBeheersjablonen.
  8. Op deActiein het menuAlle Taken, en klik vervolgens opSjablonen toevoegen/verwijderen.
  9. Klik opToevoegen.
  10. Selecteer deMaxTokenSize.adm-bestand in stap 3 en klik vervolgens opOpen.
  11. Klik opSluiten.
  12. Klik op een Windows 2000-domeincontroller wissenAlleen beleid weergevenop deWeergavemenu.

    Op een domeincontroller met Windows Server 2003 Volg deze stappen:
    1. Op deWeergavemenu, klik opFilteren.
    2. Schakel deAlleen beleidsinstellingen weergeven die volledig kunnen worden beheerden klik vervolgens opOK.
In domeinen met Windows Server 2008 en Windows Server 2008 R2-domeinen, kunt u dit doen door het wijzigen van een bestaande GPO (Group Policy Object) of een nieuw groepsbeleidsobject maken. Controleer of het groepsbeleidsobject is gekoppeld aan het juiste gedeelte van uw Active Directory-hiërarchie, zodat het groepsbeleidsobject van toepassing op de accounts van de computers die u wilt wijzigen. De instelling van de waarde MaxTokenSize in een groepsbeleidsobject maken, de volgende stappen uit:
  1. Open de Console Groepsbeleidsbeheer (Gpmc.msc). Klik hiertoe opStart, klik opUitvoeren, typgpmsc.msc, en klik vervolgens opOK.
  2. In de Group Policy Management Console met de rechtermuisknop op een groepsbeleidsobject en klik vervolgens opBewerkenOpen het venster Editor voor Groepsbeleidsbeheer.
  3. VouwComputerconfiguratie, vouwVoorkeuren, en klik opWindows-instellingen.
  4. Klik met de rechtermuisknopRegister, wijsNieuwe, en klik vervolgens opRegisteritem. DeNieuwe registereigenschappen vanhet dialoogvenster weergegeven.
  5. In deActieopMaken.
  6. In deComponentopHKEY_LOCAL_MACHINE.
  7. In deHet padopSYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters.
  8. In deWaardenaamin het vakMaxTokenSize.
  9. In deSoort waardevak, selecteer deREG_DWORDselectievakje.
  10. In deWaardegegevensin het vak65535.
  11. NaastBase, selecteer deDecimaalselectievakje.
  12. Klik opOK.

Referenties

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het schrijven van aangepaste adm-bestanden:
225087Aangepaste ADM-bestanden schrijven voor Groepsbeleid-Editor
Achtergrond van de registervermelding MaxTokenSize Raadpleeghttp://support.Microsoft.com/kb/327825.

Eigenschappen

Artikel ID: 938118 - Laatste beoordeling: vrijdag 18 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows® 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 R2 Service Pack 1
Trefwoorden: 
kbexpertiseinter kbhowto kbinfo kbmt KB938118 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:938118

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com