Cum sã utilizaþi Politicã de grup pentru a adãuga mai multe computere intrarea de registry MaxTokenSize

Pe un controler de domeniu care executã Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 sau Windows Server 2012, puteþi utiliza Politicã de grup pentru a adãuga urmãtoarea intrare de registry la mai multe computere:Acest articol descrie modul de a face acest lucru, astfel încât sã poate împinge aceastã setare tuturor membrilor domenii cu uºurinþã. Procesul este diferit, în funcþie de versiunea de Windows Server care executã controlerul de domeniu.

Notã Maxim permis valoarea MaxTokenSize este 65535 octeþi. Cu toate acestea, din cauza lui base64 codarea HTTP de autentificare contextul token-uri, nu recomandãm cã setaþi maxTokenSize registru intrare la o valoare mai mare decât 48000 octeþi. Începând cu Windows Server 2012, valoare implicitã a intrarea de registry MaxTokenSize este 48000 octeþi.

Cum la spre configure MaxTokenSize prin utilizarea obiect Politicã de grup (GPO) în Windows Server 2003

Pentru a adãuga mai multe computere într-un domeniu care nu are un controler de domeniu Windows Server 2012 intrarea registry, urmaþi aceºti paºi:

1. Creaþi un fiºier Administrative Template (ADM) pentru intrarea de registry MaxTokenSize. Pentru aceasta, urmaþi aceºti paºi:
   1. Porniþi Notepad.
   2. Copiaþi urmãtorul text, ºi apoi lipiþi textul în Notepad:

      CLASS MACHINE
      
      CATEGORY !!KERB
      
                      KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"
                      POLICY !!MaxToken
                           VALUENAME "MaxTokenSize"
                               VALUEON NUMERIC 48000
                               VALUEOFF NUMERIC 0
                      END POLICY
      
      END CATEGORY
      
      [strings]
      KERB="Kerberos Maximum Token Size"
      MaxToken="Kerberos MaxTokenSize"

      
      
      Notã Valoarea de intrare de registry MaxTokenSize este setat la 48000. Aceasta este valoarea sugerate.
   3. Salvaþi documentul Notepad ca MaxTokenSize.adm din folderul %windir%\Inf\ pe controlerul de domeniu pe care le va utiliza pentru a configura GPO pentru a implementa setarea.
   4. Ieºiþi din Notepad.
2. Importul ADM într-un obiect GPO ºi setaþi MaxTokenSize registru intrare la valoarea doritã. Pentru aceasta, urmaþi aceºti paºi:
   1. Creaþi un nou grup politicã obiect (GPO) care este legatã la nivel de domeniu sau care este legatã la unitatea organizaþionale (OU) care conþine conturile de calculator. Sau puteþi selecta un obiect GPO care este deja implantat.
   2. Deschideþi Group Policy Object Editor. Pentru aceasta, faceþi clic pe Start, face?i clic pe Executare, tastaþi gpedit.mscºi apoi faceþi clic pe OK.
   3. În arborele de consolã, extindeþi Computer Configuration, extindeþi Administrative Templatesºi apoi faceþi clic pe ªabloane Administrative.
   4. În meniul acþiuni , indicaþi spre All Tasksºi apoi faceþi clic pe Add/Remove Templates.
   5. Faceþi clic pe Adãugare.
   6. Faceþi clic pentru a selecta fiºierul MaxTokenSize.adm care l-aþi creat în pasul 1 ºi apoi faceþi clic pe Deschidere.
   7. Faceþi clic pe Închidere.
   8. În meniul vizualizare Proiect , faceþi clic pe filtrare.
   9. Faceþi clic pentru a debifa casetã de selectare Afiºare numai setãrile de politicã care pot fi gestionate pe deplin , ºi apoi faceþi clic pe OK.
   10. Extindeþi Administrative Templates, ºi apoi faceþi clic pe Kerberos Maximum dimensiunea Token.
   11. Faceþi clic dreapta pe Kerberos MaxTokenSize în panoul din dreapta, apoi faceþi clic pe Proprietãþi pentru a deschide casetã de dialog Proprietãþi .
   12. Faceþi clic pe Enabled, ºi apoi faceþi clic pe OK.
       
       Notã Pentru obiectul GPO intra în vigoare, schimbarea GPO trebuie sã fie reproduse pe toþi controlerii de domeniu în domeniu ºi calculatoare afectate trebuie repornit dupã ce politica este aplicat pentru ei.

Cum sã configuraþi intrarea de registry MaxTokenSize folosind GPO în Windows Server 2008 ºi în Windows Server 2008 R2

În domenii de Ferestre a servi 2008 ºi Ferestre a servi 2008 R2 domenii, puteþi utiliza extensia client a Registry sã disloce valoarea registry MaxTokenSize pentru mai multe computere într-un domeniu. Pentru a crea setarea valoare MaxTokenSize într-un obiect GPO, urmaþi aceºti paºi:

1. Faceþi clic pe Start, face?i clic pe Executare, tastaþi GPMC.exeºi apoi faceþi clic pe OK pentru a deschide Group Policy consolã de gestionare.
2. În Consola de gestionare a politicilor de grup, creaþi un obiect GPO nou care este legatã la nivel de domeniu sau care este legatã de OU care conþine conturile de calculator. Sau aveþi posibilitatea sã selectaþi un obiect GPO care este deja implantat.
3. Faceþi clic dreapta pe obiectul GPO, iar apoi faceþi clic pe Editare pentru a deschide fereastra Group Policy Management Editor.
4. Extindeþi Computer Configuration, extindeþi Preferinþeºi apoi extindeþi Setãri Windows.
5. Faceþi clic dreapta pe Registry, indicaþi cãtre nou, ºi apoi faceþi clic pe Elementul de Registry. Apare casetã de dialog Proprietãþi noi de Registry .
6. În Listã tabel de acþiuni , faceþi clic pe Creare.
7. În Listã tabel Hive , faceþi clic pe HKEY_LOCAL_MACHINE.
8. În Listã tabel Calea cheie , faceþi clic pe SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters.
9. În caseta nume de valoare , tastaþi MaxTokenSize.
10. În caseta de tipul valorii , faceþi clic pentru a bifa casetã de selectare REG_DWORD .
11. În caseta de date valoare , tastaþi 48000.
12. Lângã bazã, faceþi clic pentru a bifa casetã de selectare zecimal .
13. Faceþi clic pe OK.

Notã Pentru obiectul GPO intra în vigoare, schimbarea GPO trebuie sã fie reproduse pe toþi controlerii de domeniu în domeniu ºi calculatoare afectate trebuie repornit dupã acestea aplicã politica.

Cum sã configuraþi intrarea de registry MaxTokenSize folosind GPO în Windows Server 2012

Pentru a implementa valoarea de intrare de registry MaxTokenSize într-un domeniu care are controlerele de domeniu Windows Server 2012, urmaþi aceºti paºi:

1. Deschideþi Server Manager, faceþi clic pe Instrumente, ºi apoi faceþi clic pe Group Policy Management pentru a deschide consola Group Policy Management.
2. În Consola de gestionare a politicilor de grup, creaþi un obiect GPO nou care este legatã la nivel de domeniu sau care este legatã de OU care conþine conturile de calculator. Sau puteþi selecta un obiect GPO care este deja implantat.
3. Faceþi clic dreapta pe obiectul GPO, iar apoi faceþi clic pe Editare pentru a deschide fereastra Group Policy Management Editor.
4. Extindeþi Computer Configuration, extindeþi politici, ºi apoi extindeþi Administrative Templates.
5. Extindeþi sistemºi apoi faceþi clic pe Kerberos.
6. Faceþi clic dreapta pe Set maximã Kerberos SSPI contextul dimensiunea tamponului simbolicã pe panoul din dreapta, ºi apoi faceþi clic pe Editare.
7. Faceþi clic pe Enabled, ºi apoi tastaþi 48000 în caseta dimensiune maximã .
8. Faceþi clic pe OK.

Note

• Pentru obiectul GPO intra în vigoare, schimbarea GPO trebuie sã fie reproduse pe toþi controlerii de domeniu în domeniu ºi calculatoare afectate trebuie repornit dupã acestea aplicã politica.
• În Windows Server 2012 ?i în Windows 8, se adaugã Set maximã Kerberos SSPI contextul tampon simbolicã dimensiunea setarea de politicã. Setarea de politicã este acceptat în Windows XP, în Windows Server 2003, în Windows Vista, în Windows Server 2008, Windows 7 ºi în Windows Server 2008 R2. Pentru a utiliza aceastã setare de politicã de grup, trebuie sã editaþi obiectul GPO într-o versiune de Windows Server 2012 sau în Windows 8 care are instalat instrumentele RSAT.

Pentru mai multe informaþii despre cum se scrie fiºiere .adm particularizate, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft:Pentru mai multe informaþii despre intrarea de registry MaxTokenSize, faceþi clic pe urmãtorul numãr de articol pentru a vedea articolul în bazã de cunoºtinþe Microsoft