Làm th? nào ð? s? d?ng chính sách nhóm ð? thêm các m?c nh?p registry MaxTokenSize cho nhi?u máy tính

Trên m?t b? b? ki?m soát mi?n ðang ch?y Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 ho?c Windows Server 2012, b?n có th? s? d?ng chính sách nhóm ð? thêm các m?c ki?m nh?p sau ðây ð? nhi?u máy tính:Bài vi?t này mô t? làm th? nào ð? làm ði?u này, do ðó b?n có th? ð?y thi?t l?p này cho t?t c? các thành viên c?a tên mi?n c?a b?n m?t cách d? dàng. Quá tr?nh này là khác nhau, tùy thu?c vào phiên b?n c?a máy ch? Windows b? ki?m soát mi?n ðang ch?y.

Lýu ? T?i ða cho phép giá tr? c?a MaxTokenSize là 65535 byte. Tuy nhiên, v? HTTP c?a base64 m? hóa c?a b?i c?nh th? xác th?c, chúng tôi không khuyên b?n nên mà b?n thi?t l?p các m?c nh?p registry maxTokenSize m?t giá tr? l?n hõn 48000 byte. B?t ð?u v?i Windows Server 2012, giá tr? m?c ð?nh c?a các m?c nh?p registry MaxTokenSize là 48000 byte.

Làm th? nào ð? c?u h?nh MaxTokenSize b?ng cách s? d?ng Group Policy Object (GPO) trong Windows Server 2003

Ð? thêm các m?c nh?p registry ð? nhi?u máy tính trong m?t tên mi?n mà không có m?t tên mi?n Windows Server 2012 d?a trên b? ði?u khi?n, h?y làm theo các bý?c sau:

1. T?o m?t t?p tin hành chính m?u (ADM) cho các m?c nh?p registry MaxTokenSize. Ð? làm ði?u này, h?y làm theo các bý?c sau:
   1. B?t ð?u Notepad.
   2. Sao chép các vãn b?n sau ðây, và sau ðó dán vãn b?n vào Notepad:

      CLASS MACHINE
      
      CATEGORY !!KERB
      
                      KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"
                      POLICY !!MaxToken
                           VALUENAME "MaxTokenSize"
                               VALUEON NUMERIC 48000
                               VALUEOFF NUMERIC 0
                      END POLICY
      
      END CATEGORY
      
      [strings]
      KERB="Kerberos Maximum Token Size"
      MaxToken="Kerberos MaxTokenSize"

      
      
      Lýu ? Giá tr? c?a các m?c nh?p registry MaxTokenSize ðý?c thi?t l?p ð? 48000. Ðây là giá tr? ð? xu?t.
   3. Lýu tài li?u Notepad nhý MaxTokenSize.adm trong m?c tin thý thoaòi %windir%\Inf\ trên b? ði?u khi?n tên mi?n mà b?n s? s? d?ng ð? c?u h?nh GPO ð? tri?n khai các thi?t l?p.
   4. Thoát Notepad.
2. Nh?p ADM vào m?t GPO và thi?t l?p các m?c nh?p registry MaxTokenSize giá tr? mong mu?n. Ð? làm ði?u này, h?y làm theo các bý?c sau:
   1. T?o ra m?t m?i Group Policy Object (GPO) mà ðý?c liên k?t ? c?p ð? tên mi?n ho?c ðó liên k?t v?i các ðõn v? t? ch?c (OU) có ch?a các tài kho?n máy tính c?a b?n. Ho?c, ch?n m?t GPO ð? ðý?c tri?n khai.
   2. M? tr?nh so?n th?o ð?i tý?ng chính sách nhóm. Ð? làm ði?u này, b?m B?t ð?u, b?m ch?y, g? gpedit.msc, và sau ðó b?m OK.
   3. Trong cây ðiêÌu khiêÒn, m? r?ng C?u h?nh máy tính, m? r?ng Administrative Templates, và sau ðó b?m Administrative Templates.
   4. Trên menu hành ð?ng , ði?m ð?n T?t c? các công vi?c, và sau ðó nh?p vào Thêm/lo?i b? m?u.
   5. Nh?p vào thêm.
   6. Nh?n vào ðây ð? ch?n t?p tin MaxTokenSize.adm mà b?n ð? t?o ? bý?c 1, và sau ðó nh?n Open.
   7. Nh?p vào ðóng.
   8. Trên Menu xem , nh?p vào l?c.
   9. Nh?n vào ðây ð? xóa hôòp kiêÒm tra ch? hi?n th? thi?t ð?t chính sách mà có th? ðý?c qu?n l? ð?y ð? , và sau ðó b?m OK.
   10. M? r?ng Administrative Templates, và sau ðó b?m Kerberos Maximum kích thý?c Token.
   11. B?m chu?t ph?i vào Kerberos MaxTokenSize trong ngãn bên ph?i, sau ðó b?m vào thu?c tính ð? m? hôòp thoaòi thu?c tính .
   12. B?m vào b?t, và sau ðó b?m OK.
       
       Lýu ? Cho GPO có hi?u l?c, s? thay ð?i GPO ph?i ðý?c nhân r?ng ð? t?t c? các b? ði?u khi?n tên mi?n trong tên mi?n, và b? ?nh hý?ng máy tính ph?i ðý?c kh?i ð?ng l?i sau khi các chính sách ðý?c áp d?ng cho chúng.

Làm th? nào ð? c?u h?nh các m?c nh?p registry MaxTokenSize b?ng cách s? d?ng GPO trong Windows Server 2008 và Windows Server 2008 R2

Tên mi?n Windows Server 2008 và Windows Server 2008 R2 tên mi?n, b?n có th? s? d?ng ph?n m? r?ng phía khách hàng ki?m nh?p ð? tri?n khai các giá tr? ki?m nh?p MaxTokenSize cho nhi?u máy tính trong m?t tên mi?n. Ð? t?o ra các thi?t l?p giá tr? MaxTokenSize trong m?t GPO, h?y làm theo các bý?c sau:

1. Nh?p vào B?t ð?u, b?m ch?y, g? gpmc.msc, và sau ðó nh?p vào OK ð? m? giao di?n ði?u khi?n qu?n l? chính sách nhóm.
2. Trong các nhóm chính sách Management Console, t?o ra m?t GPO m?i mà ðý?c liên k?t ? c?p ð? tên mi?n ho?c ðó liên k?t v?i OU có ch?a các tài kho?n máy tính c?a b?n. Ho?c b?n có th? ch?n m?t GPO ð? ðý?c tri?n khai.
3. B?m chu?t ph?i vào GPO, và sau ðó nh?p vào ch?nh s?a ð? m? c?a s? so?n th?o qu?n l? chính sách nhóm.
4. M? r?ng C?u h?nh máy tính, m? r?ng s? thíchvà sau ðó m? r?ng cài ð?t chuyên bi?t Windows.
5. B?m chu?t ph?i vào Registry, ði?m ð?n m?i, và sau ðó b?m vào Kho?n m?c ki?m nh?p. hôòp thoaòi Thu?c tính ki?m nh?p m?i xu?t hi?n.
6. Trong danh sách hành ð?ng , nh?p vào t?o.
7. Trong danh sách Hive , nh?p vào HKEY_LOCAL_MACHINE.
8. Trong danh sách Phím ðý?ng d?n , b?m vào SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters.
9. Trong h?p giá tr? name , g? MaxTokenSize.
10. Trong giá tr? lo?i h?p, b?m ch?n hôòp kiêÒm REG_DWORD .
11. Trong ô d? li?u giá tr? , nh?p 48000.
12. Bên c?nh cãn c?, nh?n vào ðây ð? ch?n hôòp kiêÒm th?p phân .
13. Nh?p vào OK.

Lýu ? Cho GPO có hi?u l?c, s? thay ð?i GPO ph?i ðý?c nhân r?ng ð? t?t c? các b? ði?u khi?n tên mi?n trong tên mi?n, và b? ?nh hý?ng máy tính ph?i ðý?c kh?i ð?ng l?i sau khi h? áp d?ng chính sách.

Làm th? nào ð? c?u h?nh các m?c nh?p registry MaxTokenSize b?ng cách s? d?ng GPO trong Windows Server 2012

Tri?n khai giá tr? c?a các m?c nh?p registry MaxTokenSize trong m?t tên mi?n mà có b? ki?m soát mi?n Windows Server 2012 d?a trên, h?y làm theo các bý?c sau:

1. M? Tr?nh qu?n l? máy ch?, b?m công c?, và sau ðó nh?p vào Qu?n l? chính sách nhóm ð? m? giao di?n ði?u khi?n qu?n l? chính sách nhóm.
2. Trong các nhóm chính sách Management Console, t?o ra m?t GPO m?i mà ðý?c liên k?t ? c?p ð? tên mi?n ho?c ðó liên k?t v?i OU có ch?a các tài kho?n máy tính c?a b?n. Ho?c, ch?n m?t GPO ð? ðý?c tri?n khai.
3. B?m chu?t ph?i vào GPO, và sau ðó nh?p vào ch?nh s?a ð? m? c?a s? so?n th?o qu?n l? chính sách nhóm.
4. M? r?ng C?u h?nh máy tính, m? r?ng các chính sách, và sau ðó m? r?ng Administrative Templates.
5. M? r?ng h? th?ng, và sau ðó nh?p vào Kerberos.
6. B?m chu?t ph?i ð?t kích thý?c b? ð?m token b?i c?nh Kerberos SSPI t?i ða trên c?a s? bên ph?i, và sau ðó nh?p vào ch?nh s?a.
7. B?m vào b?t, và sau ðó nh?p 48000 trong h?p kích thý?c t?i ða .
8. Nh?p vào OK.

Ghi chú

• Cho GPO có hi?u l?c, s? thay ð?i GPO ph?i ðý?c nhân r?ng ð? t?t c? các b? ði?u khi?n tên mi?n trong tên mi?n, và b? ?nh hý?ng máy tính ph?i ðý?c kh?i ð?ng l?i sau khi h? áp d?ng chính sách.
• Thi?t ð?t t?i ða Kerberos SSPI b?i c?nh token ð?m kích thý?c chính sách ð?t ðý?c thêm vào trong Windows Server 2012 và Windows 8. Thi?t ð?t chính sách ðý?c h? tr? trong Windows XP, Windows Server 2003, trong Windows Vista, Windows Server 2008, trong Windows 7 và trong Windows Server 2008 R2. S? d?ng thi?t ð?t chính sách nhóm này, b?n ph?i ch?nh s?a GPO trong m?t phiên b?n c?a Windows Server 2012 ho?c Windows 8 có các công c? RSAT cài ð?t chuyên bi?t.

Ð? bi?t thêm chi ti?t v? làm th? nào ð? vi?t tùy ch?nh .adm t?p tin, nh?p vào s? bài vi?t sau ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:Ð? bi?t thêm chi ti?t v? các m?c nh?p registry MaxTokenSize, nh?p vào s? bài vi?t sau ð? xem bài vi?t trong Cõ s? tri th?c Microsoft