Como usar a diretiva de grupo para adicionar a entrada de registro MaxTokenSize para vários computadores

Como configurar MaxTokenSize usando o objeto de diretiva de grupo (GPO) no Windows Server 2003

1. Crie um arquivo de modelo administrativo (ADM) para a entrada de registro MaxTokenSize. Para fazer isso, execute estas etapas:
   1. Inicie o bloco de notas.
   2. Copie o seguinte texto e cole o texto no bloco de notas:

      CLASS MACHINE
      
      CATEGORY !!KERB
      
                      KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"
                      POLICY !!MaxToken
                           VALUENAME "MaxTokenSize"
                               VALUEON NUMERIC 48000
                               VALUEOFF NUMERIC 0
                      END POLICY
      
      END CATEGORY
      
      [strings]
      KERB="Kerberos Maximum Token Size"
      MaxToken="Kerberos MaxTokenSize"

      
      
      Observação O valor da entrada do registro MaxTokenSize é definido como 48000. Este é o valor sugerido.
   3. Salve o documento do bloco de notas como MaxTokenSize.adm na pasta %windir%\Inf\ no controlador de domínio que você usará para configurar o GPO para implantar a configuração.
   4. Saia do bloco de notas.
2. Importar o ADM em um GPO e defina a entrada de registro MaxTokenSize para o valor desejado. Para fazer isso, execute estas etapas:
   1. Crie um novo grupo diretiva GPO (objeto) que está vinculado no nível do domínio ou que é vinculado à unidade organizacional (UO) que contém as contas de computador. Ou selecione um GPO já está implantado.
   2. Abra o Editor de objeto de diretiva de grupo. Para isso, clique em Iniciar, clique em Executar, digite gpedit. msce clique em OK.
   3. Na árvore de console, expanda Configuração do computador, expanda Modelos administrativose clique em Modelos administrativos.
   4. No menu ação , aponte para All Taskse clique em Adicionar ou remover modelos.
   5. Clique em Adicionar.
   6. Clique para selecionar o arquivo MaxTokenSize.adm que você criou na etapa 1 e clique em Abrir.
   7. Clique em Fechar.
   8. No Menu Exibir , clique em Filtrar.
   9. Clique para desmarcar a caixa de seleção só mostrar configurações de diretiva que podem ser totalmente gerenciadas e clique em OK.
   10. Expanda Modelos administrativose clique em Kerberos Maximo tamanho de Token.
   11. Botão direito do mouse Kerberos MaxTokenSize no painel do lado direito clique em Propriedades para abrir a caixa de diálogo Propriedades .
   12. Clique em habilitadoe clique em OK.
       
       Observação Para o GPO tenha efeito, a alteração de GPO deve ser replicada para todos os controladores de domínio no domínio e computadores afetados devem ser reiniciados depois que a diretiva é aplicada a eles.

Como configurar a entrada de registro MaxTokenSize usando GPO no Windows Server 2008 e no Windows Server 2008 R2

1. Clique em Iniciar, clique em Executar, digite msce clique em OK para abrir o Console de gerenciamento de diretiva de grupo.
2. No Console de gerenciamento de diretiva de grupo, crie um novo GPO que está vinculado no nível do domínio ou que é vinculado à UO que contém as contas de computador. Ou você pode selecionar um GPO já está implantado.
3. Botão direito do mouse no GPO e clique em Editar para abrir a janela Editor de gerenciamento de diretiva de grupo.
4. Expanda Configuração do computador, Preferênciase Configurações do Windows.
5. Registrocom o botão direito, aponte para novoe clique em Item do registro. Aparece a caixa de diálogo Propriedades do novo registro .
6. Na lista de ação , clique em criar.
7. Na lista de seção , clique em HKEY_LOCAL_MACHINE.
8. Na lista Caminho da chave , clique em SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters.
9. Na caixa nome do valor , digite MaxTokenSize.
10. Na caixa tipo de valor , clique para selecionar a caixa de seleção REG_DWORD .
11. Na caixa dados do valor , digite 48000.
12. Ao lado de Base, clique para selecionar a caixa de seleção Decimal .
13. Clique em OK.

Como configurar a entrada de registro MaxTokenSize usando GPO no Windows Server 2012

1. Abra o Server Manager, clique em Ferramentase clique em Gerenciamento de diretiva de grupo para abrir o console de gerenciamento de diretiva de grupo.
2. No Console de gerenciamento de diretiva de grupo, crie um novo GPO que está vinculado no nível do domínio ou que é vinculado à UO que contém as contas de computador. Ou selecione um GPO já está implantado.
3. Botão direito do mouse no GPO e clique em Editar para abrir a janela Editor de gerenciamento de diretiva de grupo.
4. Expanda Configuração do computador, as diretivase Modelos administrativos.
5. Expanda sistemae, em seguida, clique Kerberos.
6. Direito de definir o tamanho máximo do buffer de token de contexto SSPI Kerberos no painel do lado direito e clique em Editar.
7. Clique em habilitadoe digite 48000 na caixa tamanho máximo .
8. Clique em OK.

• Para o GPO tenha efeito, alterar o GPO deve ser replicada para todos os controladores de domínio no domínio e computadores afetados devem ser reiniciados depois que aplicarem a diretiva.
• A conjunto Kerberos SSPI contexto buffer token configuração de tamanho máximo diretiva é adicionada no Windows Server 2012 e no Windows 8. A configuração de diretiva é suportada no Windows XP, no Windows Server 2003, no Windows Vista, no Windows Server 2008, Windows 7 e no Windows Server 2008 R2. Para usar esta configuração de diretiva de grupo, você deve editar o GPO em uma versão do Windows Server 2012 ou no Windows 8 que tem ferramentas RSAT instaladas.

Voltar ao topo | Submeter comentários