Ako prida� polo�ka datab�zy registry MaxTokenSize na viac po��ta�ov naraz pou��va� Skupinov� politiku

V radi�i dom�ny so syst�mom Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 a Windows Server 2012, skupinov� politiku m��ete pou��va� na pridanie nasleduj�cu polo�ku datab�zy registry do viacer�ch po��ta�ov:Tento �l�nok popisuje ako to urobi�, tak�e m��u stla�i� toto nastavenie v�etk�m �lenom va�ej dom�ny �ahko. Proces je r�zne, v z�vislosti od verzie syst�mu Windows Server, �e radi� dom�ny sp���a.

Pozn�mka�Maxim�lna povolen� hodnota MaxTokenSize je 65 535 bajtov. Av�ak, kv�li HTTP na k�dovanie base64 overovania kontexte tokeny, neodpor��ame �e nastav�te polo�ka datab�zy registry maxTokenSize na hodnotu v��iu ako 48000 bajtov. Po�n�c Windows Server 2012, predvolen� hodnota polo�ky datab�zy registry MaxTokenSize je 48000 bajtov.

Konfigurovanie MaxTokenSize pomocou Group Policy Object (GPO) v syst�me Windows Server 2003

Ak chcete prida� polo�ku datab�zy registry do viacer�ch po��ta�ov v dom�ne, ktor� nem� radi� dom�ny so syst�mom Windows Server 2012, postupujte nasledovne:

1. Vytvori� s�bor administrat�vnych �abl�ny (ADM) pre polo�ku datab�zy registry MaxTokenSize. Ak chcete urobi�, postupujte nasledovne:
   1. Spustite program Pozn�mkov� blok.
   2. Nasleduj�ci text skop�rujte a prilepte text do programu Pozn�mkov� blok:

      CLASS MACHINE
      
      CATEGORY !!KERB
      
                      KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"
                      POLICY !!MaxToken
                           VALUENAME "MaxTokenSize"
                               VALUEON NUMERIC 48000
                               VALUEOFF NUMERIC 0
                      END POLICY
      
      END CATEGORY
      
      [strings]
      KERB="Kerberos Maximum Token Size"
      MaxToken="Kerberos MaxTokenSize"

      
      
      Pozn�mka Hodnota polo�ka datab�zy registry MaxTokenSize je nastaven� na 48000. Toto je to navrhovan� hodnota.
   3. Pozn�mkov� blok dokument ulo�i� ako MaxTokenSize.adm v prie�inku %windir%\Inf\ na radi� dom�ny, ktor� budete pou��va� nakonfigurova� objekt politiky skupiny na zavedenie nastavenia.
   4. Skon�ite program Pozn�mkov� blok.
2. Importova� ADM do objektu GPO a nastav� na po�adovan� hodnotu polo�ka datab�zy registry MaxTokenSize. Ak chcete urobi�, postupujte nasledovne:
   1. Vytvori� nov� Group Policy Object (GPO) prepojen� na �rovni dom�ny alebo prepojen� na organiza�n� jednotku (OU), ktor� obsahuje konto po��ta�a. Alebo vyberte objekt skupinovej politiky, ktor� je u� nasaden�.
   2. Otvori� Editor objektov politiky skupiny. Chcete urobi�, kliknite na tla�idlo �tart, kliknite na polo�ku spusti�, zadajte gpedit.msca kliknite na tla�idlo OK.
   3. V stromovej �trukt�re konzoly rozba�te polo�ku Konfigur�cia po��ta�a, rozba�te �abl�ny na spr�vua kliknite na polo�ku �abl�ny na spr�vu.
   4. V ponuke Akcia uk�te na polo�ku V�etky �lohya kliknite na polo�ku Pridanie alebo odstr�nenie �abl�ny.
   5. Kliknite na tla�idlo Prida�.
   6. Kliknut�m vyberte s�bor MaxTokenSize.adm, ktor� ste vytvorili v kroku 1 a potom kliknite na tla�idlo Otvori�.
   7. Kliknite na tla�idlo Zavrie�.
   8. V ponuke Zobrazi� kliknite na polo�ku filtrovanie.
   9. Zru�te za�iarknutie pol��ka Zobrazi� iba nastavenia politiky, ktor� sa daj� plne spravova� , a potom kliknite na tla�idlo OK.
   10. �abl�ny na spr�vua kliknite na tla�idlo Kerberos Maximum ve�kos� tokenu.
   11. Kliknite prav�m tla�idlom my�i Kerberos MaxTokenSize -pravej table a kliknite na tla�idlo Vlastnosti sa otvor� dial�gov� okno Vlastnosti .
   12. Kliknite na polo�ku zapnut�, a potom kliknite na tla�idlo OK.
       
       Pozn�mka Pre objekt GPO ��innos�, GPO zmena mus� uvies� na v�etky radi�e dom�ny v dom�ne, a postihnut�ch po��ta�e sa mus� re�tartova�, po politika sa aplikuje na ne.

Konfigur�cia polo�ky datab�zy registry MaxTokenSize pomocou objektu politiky skupiny v syst�me Windows Server 2008 a v syst�me Windows Server 2008 R2

V dom�nach Windows Server 2008 a v dom�nach Windows Server 2008 R2, m��ete pou�i� roz��renie na strane klienta datab�zy Registry na hodnotu datab�zy registry MaxTokenSize pre viacer� po��ta�e v dom�ne. Vytvori� nastavenie hodnoty MaxTokenSize objektu GPO, postupujte nasledovne:

1. Kliknite na tla�idlo �tart, kliknite na polo�ku spusti�, zadajte gpmc.msca kliknite na tla�idlo OK otvorte konzole Spr�va politiky skupiny.
2. V konzole Spr�va politiky skupiny, vytvori� nov� objekt skupinovej politiky prepojen� na �rovni dom�ny alebo prepojen� so OU, ktor� obsahuje konto po��ta�a. Alebo m��ete vybra� objekt skupinovej politiky, ktor� je u� nasaden�.
3. Kliknite prav�m tla�idlom na objekt GPO, a kliknite na tla�idlo Upravi� otvorte okno riadenie editora politiky skupiny.
4. Rozba�te polo�ku Konfigur�cia po��ta�a, rozba�te zoznam nastaveniaa potom Nastavenia syst�mu Windows.
5. Kliknite prav�m tla�idlom my�i datab�zy Registry, uk�te na polo�ku nov�a potom kliknite na Polo�ku datab�zy Registry. Zobraz� sa dial�gov� okno Nov� vlastnosti datab�zy Registry .
6. V zozname Akcia kliknite na polo�ku vytvori�.
7. V zozname podregister kliknite na HKEY_LOCAL_MACHINE.
8. V zozname K��� cesta kliknite na SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters.
9. Do po�a n�zov hodnoty zadajte MaxTokenSize.
10. V poli typ hodnoty , kliknut�m za�iarknite pol��ko REG_DWORD .
11. Do po�a �daj hodnoty zadajte 48000.
12. Ved�a Base, kliknut�m za�iarknite pol��ko desatinn� .
13. Kliknite na tla�idlo OK.

Pozn�mka Pre objekt GPO ��innos�, GPO zmena mus� uvies� na v�etky radi�e dom�ny v dom�ne, a postihnut�ch po��ta�e sa mus� re�tartova�, po uplat�uj� politiku.

Konfigur�cia polo�ky datab�zy registry MaxTokenSize pomocou objektu politiky skupiny v syst�me Windows Server 2012

Ak chcete nasadi� hodnotu polo�ka datab�zy registry MaxTokenSize v dom�ne, ktor� m� radi�ov dom�ny so syst�mom Windows Server 2012, postupujte nasledovne:

1. Otvorte Program Server Manager, kliknite na ponuku N�strojea kliknite na tla�idlo Group Policy Management otvorte Group Policy Management console.
2. V konzole Spr�va politiky skupiny, vytvori� nov� objekt skupinovej politiky prepojen� na �rovni dom�ny alebo prepojen� so OU, ktor� obsahuje konto po��ta�a. Alebo vyberte objekt skupinovej politiky, ktor� je u� nasaden�.
3. Kliknite prav�m tla�idlom na objekt GPO, a kliknite na tla�idlo Upravi� otvorte okno riadenie editora politiky skupiny.
4. Rozba�te polo�ku Konfigur�cia po��ta�a, rozba�te zoznam polit�ka potom �abl�ny na spr�vu.
5. Rozba�te syst�mua potom kliknite na tla�idlo Kerberos.
6. Na pravej table kliknite prav�m tla�idlom nastavi� maxim�lnu ve�kos� tokenu medzipam�te kontexte rozhrania SSPI Kerberos , a kliknite na tla�idlo Upravi�.
7. Kliknite na polo�ku zapnut�, a potom zadajte 48000 do po�a Maxim�lna ve�kos� .
8. Kliknite na tla�idlo OK.

Pozn�mky

• Pre objekt GPO ��innos�, GPO zmena mus� uvies� na v�etky radi�e dom�ny v dom�ne, a postihnut�ch po��ta�e sa mus� re�tartova�, po uplat�uj� politiku.
• Set maxim�lne Kerberos rozhrania SSPI kontexte token nastavenie ve�kosti medzipam�te politiky prid�va v roku 2012 Windows Server a Windows 8. Nastavenie politiky je podporovan� v syst�me Windows XP, Windows Server 2003, v syst�me Windows Vista, v syst�me Windows Server 2008, Windows 7 a v syst�me Windows Server 2008 R2. Pou�itie tohto nastavenia politiky skupiny, mus�te upravi� objekt politiky skupiny v verziu Windows Server 2012 alebo Windows 8, ktor� m� nain�talovan� n�stroje RSAT.

�al�ie inform�cie o p�san� vlastn�ch s�borov .adm n�jdete po kliknut� na nasledovn� ��slo �l�nku publikovan�ho v datab�ze Microsoft Knowledge Base:�al�ie inform�cie o polo�ka datab�zy registry MaxTokenSize, po kliknut� na nasledovn� ��slo �l�nku publikovan�ho v datab�ze Microsoft Knowledge Base