Αυτήν τη στιγμή είστε εκτός σύνδεσης, σε αναμονή για επανασύνδεση στο Internet

Πώς μπορείτε να χρησιμοποιήσετε την πολιτική ομάδας για να προσθέσετε την καταχώρηση μητρώου MaxTokenSize σε πολλούς υπολογιστές

Η υποστήριξη για τα Windows Server 2003 έληξε στις 14 Ιουλίου 2015

Η υποστήριξη της Microsoft για τα Windows Server 2003 έληξε στις 14 Ιουλίου 2015. Αυτή η αλλαγή επηρέασε τις ενημερώσεις λογισμικού και τις επιλογές ασφαλείας σας. Μάθετε τι σημαίνει αυτό για εσάς και το πώς θα προστατευτείτε.

ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο έχει μεταφραστεί χρησιμοποιώντας λογισμικό μηχανικής μετάφρασης της Microsoft και μπορείτε να το διορθώσετε χρησιμοποιώντας την τεχνολογία Community Translation Framework (CTF) (Πλαίσιο μετάφρασης κοινότητας). Η Microsoft παρέχει μηχανική μετάφραση, επεξεργασία μετά τη μηχανική μετάφραση από την κοινότητα και άρθρα μεταφρασμένα από επαγγελματίες προκειμένου να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής βάσης σε πολλές γλώσσες. Τα άρθρα μηχανικής μετάφρασης και αυτά που επεξεργάζονται ύστερα από μηχανική μετάφραση ενδέχεται να περιέχουν σφάλματα στο λεξιλόγιο, στη σύνταξη ή/και στη γραμματική. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες μας. Για περισσότερες πληροφορίες σχετικά με το CTF, μεταβείτε στην τοποθεσία http://support.microsoft.com/gp/machine-translation-corrections/el.

Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 938118
ΕΙΣΑΓΩΓΉ
Σε έναν ελεγκτή τομέα που εκτελεί Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 ή Windows Server 2012, μπορείτε να χρησιμοποιήσετε την πολιτική ομάδας για να προσθέσετε την ακόλουθη καταχώρηση μητρώου σε πολλούς υπολογιστές:
Κλειδί:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

Καταχώρηση: MaxTokenSize
Τύπος δεδομένων: REG_DWORD
Τιμή: 48000
Αυτό το άρθρο περιγράφει τον τρόπο για να το κάνετε αυτό, έτσι ώστε να πατήσετε αυτήν τη ρύθμιση σε όλα τα μέλη σας τομέων εύκολα. Η διαδικασία είναι διαφορετική, ανάλογα με την έκδοση του διακομιστή των Windows που εκτελείται στον ελεγκτή τομέα.

ΣημείωσηΗ μέγιστη επιτρεπόμενη τιμή του MaxTokenSize είναι 65535 byte. Ωστόσο, λόγω του HTTP κωδικοποίηση base64 του διακριτικά περιβάλλοντος ελέγχου ταυτότητας, δεν συνιστούμε να ορίσετε την καταχώρηση μητρώου maxTokenSize σε μια τιμή μεγαλύτερη από 48000 byte. Ξεκινώντας με το 2012 διακομιστή των Windows, η προεπιλεγμένη τιμή της καταχώρησης μητρώου MaxTokenSize είναι 48000 bytes.
Περισσότερες πληροφορίες

Τρόπος ρύθμισης των παραμέτρων MaxTokenSize, χρησιμοποιώντας το αντικείμενο πολιτικής ομάδας (GPO) στον Windows Server 2003

Για να προσθέσετε την καταχώρηση μητρώου σε πολλούς υπολογιστές σε έναν τομέα που δεν έχει έναν ελεγκτή τομέα που βασίζεται σε Windows Server 2012, ακολουθήστε τα εξής βήματα:
  1. Δημιουργήστε ένα αρχείο προτύπου διαχείρισης (ADM) για την καταχώρηση μητρώου MaxTokenSize. Για να γίνει αυτό, ακολουθήστε τα εξής βήματα:
    1. Ξεκινήστε το Σημειωματάριο (Notepad).
    2. Αντιγράψτε το ακόλουθο κείμενο και κατόπιν επικολλήστε το κείμενο στο Σημειωματάριο (Notepad):
      CLASS MACHINECATEGORY !!KERB                KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"                POLICY !!MaxToken                     VALUENAME "MaxTokenSize"                         VALUEON NUMERIC 48000                         VALUEOFF NUMERIC 0                END POLICYEND CATEGORY[strings]KERB="Kerberos Maximum Token Size"MaxToken="Kerberos MaxTokenSize"

      Σημείωση Η τιμή της καταχώρησης μητρώου MaxTokenSize έχει οριστεί σε 48000. Αυτή είναι η προτεινόμενη τιμή.
    3. Αποθηκεύστε το έγγραφο του Σημειωματάριου (Notepad) ως MaxTokenSize.adm στο φάκελο %windir%\Inf\ στον ελεγκτή τομέα που θα χρησιμοποιήσετε για να ρυθμίσετε τις παραμέτρους του αντικειμένου πολιτικής ΟΜΆΔΑΣ για να αναπτύξετε τη ρύθμιση.
    4. Κλείστε το Σημειωματάριο (Notepad).
  2. Εισαγωγή η ADM σε ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ και να ορίσετε την καταχώρηση μητρώου MaxTokenSize για την επιθυμητή τιμή. Για να γίνει αυτό, ακολουθήστε τα εξής βήματα:
    1. Για να δημιουργήσετε μια νέα ομάδα πολιτικής αντικειμένου (GPO) που είναι συνδεδεμένο στο επίπεδο του τομέα ή που είναι συνδεδεμένα με την οργανωτική μονάδα (OU) που περιέχει τους λογαριασμούς του υπολογιστή σας. Εναλλακτικά, επιλέξτε ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ που έχει ήδη αναπτυχθεί.
    2. Ανοίξτε τον Επεξεργαστή αντικειμένου πολιτικής ομάδας. Για να γίνει αυτό, κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε gpedit.mscκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
    3. Στο δέντρο της κονσόλας, αναπτύξτε το στοιχείο Ρύθμισης παραμέτρων υπολογιστή, αναπτύξτε τα Πρότυπα διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Πρότυπα διαχείρισης.
    4. Από το μενού " ενέργεια ", επιλέξτε Όλες τις εργασίεςκαι στη συνέχεια κάντε κλικ στην επιλογή Προσθαφαίρεση προτύπων.
    5. Κάντε κλικ στο κουμπί Προσθήκη.
    6. Κάντε κλικ για να επιλέξετε το αρχείο MaxTokenSize.adm που δημιουργήσατε στο βήμα 1 και στη συνέχεια κάντε κλικ στο κουμπί Άνοιγμα.
    7. Κάντε κλικ στο κουμπί Κλείσιμο.
    8. Στο μενού Προβολή , κάντε κλικ στο κουμπί " Φιλτράρισμα".
    9. Κάντε κλικ για να καταργήσετε την επιλογή του πλαισίου ελέγχου Εμφάνιση μόνο ρυθμίσεων πολιτικής που μπορεί να γίνει πλήρης διαχείριση και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
    10. Αναπτύξτε τα Πρότυπα διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Kerberos Maθμός μεγέθους διακριτικού.
    11. Κάντε δεξιό κλικ στο MaxTokenSize του Kerberos στο δεξιό τμήμα του παραθύρου και, στη συνέχεια, κάντε κλικ στο κουμπί Ιδιότητες για να ανοίξετε το πλαίσιο διαλόγου " Ιδιότητες ".
    12. Κάντε κλικ στο κουμπί Ενεργοποίησηκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.

      Σημείωση Για το GPO τεθούν σε ισχύ, η αλλαγή του αντικειμένου πολιτικής ΟΜΆΔΑΣ πρέπει να αναπαραχθεί σε όλους τους ελεγκτές τομέα του τομέα και τους υπολογιστές που επηρεάζονται πρέπει να γίνει επανεκκίνηση μετά την εφαρμογή της πολιτικής τους.

Πώς να ρυθμίσετε την καταχώρηση μητρώου MaxTokenSize, χρησιμοποιώντας το αντικείμενο πολιτικής ΟΜΆΔΑΣ στο Windows Server 2008 και Windows Server 2008 R2

Σε τομείς των Windows Server 2008 και σε τομείς του Windows Server 2008 R2, μπορείτε να χρησιμοποιήσετε την επέκταση πλευράς προγράμματος-πελάτη του μητρώου για να αναπτύξετε την τιμή μητρώου MaxTokenSize σε πολλούς υπολογιστές σε έναν τομέα. Για να δημιουργήσετε τη ρύθμιση της τιμής MaxTokenSize σε ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε gpmc.mscκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK για να ανοίξετε την Κονσόλα διαχείρισης πολιτικής ομάδας.
  2. Στην κονσόλα διαχείρισης πολιτικής ομάδας, δημιουργήστε ένα νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ που είναι συνδεδεμένο στο επίπεδο του τομέα ή που είναι συνδεδεμένα με την οργανική Μονάδα που περιέχει τους λογαριασμούς του υπολογιστή σας. Ή, μπορείτε να επιλέξετε ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ που έχει ήδη αναπτυχθεί.
  3. Κάντε δεξιό κλικ στο αντικείμενο πολιτικής ΟΜΆΔΑΣ και, στη συνέχεια, κάντε κλικ στο κουμπί " Επεξεργασία " για να ανοίξετε το παράθυρο "πρόγραμμα επεξεργασίας διαχείρισης πολιτικής ομάδας".
  4. Αναπτύξτε το στοιχείο Ρύθμισης παραμέτρων υπολογιστή, αναπτύξτε τις προτιμήσειςκαι, στη συνέχεια, αναπτύξτε το στοιχείο Ρυθμίσεις των Windows.
  5. Κάντε δεξιό κλικ στο μητρώο, επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στο Στοιχείο του μητρώου. Εμφανίζεται το παράθυρο διαλόγου Ιδιότητες νέου μητρώου .
  6. Στη λίστα ενεργειών , κάντε κλικ στο κουμπί " Δημιουργία".
  7. Στη λίστα της ομάδας , κάντε κλικ στην επιλογή HKEY_LOCAL_MACHINE.
  8. Στη λίστα Διαδρομή κλειδιού , κάντε κλικ στο κουμπί " SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters".
  9. Στο πλαίσιο όνομα τιμής , πληκτρολογήστε MaxTokenSize.
  10. Στο πλαίσιο Τύπος , κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου REG_DWORD .
  11. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε 48000.
  12. Δίπλα στην επιλογή βάσης, κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου " Δεκαδικός ".
  13. Κάντε κλικ στο κουμπί OK.
Σημείωση Για το GPO τεθούν σε ισχύ, η αλλαγή του αντικειμένου πολιτικής ΟΜΆΔΑΣ πρέπει να αναπαραχθεί σε όλους τους ελεγκτές τομέα του τομέα και τους υπολογιστές που επηρεάζονται πρέπει να γίνει επανεκκίνηση μετά την εφαρμογή της πολιτικής.

Πώς να ρυθμίσετε την καταχώρηση μητρώου MaxTokenSize χρησιμοποιώντας το αντικείμενο πολιτικής ΟΜΆΔΑΣ στο Windows Server 2012

Για να αναπτύξετε την τιμή της καταχώρησης μητρώου MaxTokenSize σε έναν τομέα που περιέχει ελεγκτές τομέα με Windows Server 2012, ακολουθήστε τα εξής βήματα:
  1. Ανοίξτε τη Διαχείριση διακομιστών, κάντε κλικ στο κουμπί Εργαλείακαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση πολιτικής ομάδας για να ανοίξετε την Κονσόλα διαχείρισης πολιτικής ομάδας.
  2. Στην κονσόλα διαχείρισης πολιτικής ομάδας, δημιουργήστε ένα νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ που είναι συνδεδεμένο στο επίπεδο του τομέα ή που είναι συνδεδεμένα με την οργανική Μονάδα που περιέχει τους λογαριασμούς του υπολογιστή σας. Εναλλακτικά, επιλέξτε ένα αντικείμενο πολιτικής ΟΜΆΔΑΣ που έχει ήδη αναπτυχθεί.
  3. Κάντε δεξιό κλικ στο αντικείμενο πολιτικής ΟΜΆΔΑΣ και, στη συνέχεια, κάντε κλικ στο κουμπί " Επεξεργασία " για να ανοίξετε το παράθυρο "πρόγραμμα επεξεργασίας διαχείρισης πολιτικής ομάδας".
  4. Αναπτύξτε το στοιχείο Ρύθμισης παραμέτρων υπολογιστή, αναπτύξτε πολιτικέςκαι στη συνέχεια αναπτύξτε τα Πρότυπα διαχείρισης.
  5. Αναπτύξτε το στοιχείο συστήματοςκαι, στη συνέχεια, κάντε κλικ στο κουμπί Kerberos.
  6. Κάντε δεξιό κλικ στο ορίσετε μέγιστο μέγεθος buffer διακριτικό περιβάλλοντος Kerberos SSPI στην δεξιά πλευρά του παραθύρου και, στη συνέχεια, κάντε κλικ στο κουμπί Επεξεργασία.
  7. Κάντε κλικ στο κουμπί Ενεργοποίησηκαι, στη συνέχεια, πληκτρολογήστε 48000 στο πλαίσιο μέγιστο μέγεθος .
  8. Κάντε κλικ στο κουμπί OK.
Σημειώσεις
  • Για το GPO τεθούν σε ισχύ, η αλλαγή του αντικειμένου πολιτικής ΟΜΆΔΑΣ πρέπει να αναπαραχθεί σε όλους τους ελεγκτές τομέα του τομέα και τους υπολογιστές που επηρεάζονται πρέπει να γίνει επανεκκίνηση μετά την εφαρμογή της πολιτικής.
  • Το σύνολο μέγιστο Kerberos SSPI περιβάλλον διακριτικού ρύθμιση μεγέθους buffer πολιτικής προστίθεται στο Windows Server 2012 και στα Windows 8. Η ρύθμιση πολιτικής υποστηρίζεται στα Windows XP, στον Windows Server 2003, στα Windows Vista, Windows Server 2008, στα Windows 7 και στον Windows Server 2008 R2. Για να χρησιμοποιήσετε αυτήν τη ρύθμιση πολιτικής ομάδας, πρέπει να επεξεργαστείτε το αντικείμενο πολιτικής ΟΜΆΔΑΣ σε μια έκδοση του Windows Server 2012 ή στα Windows 8 που έχει εγκατεστημένα τα εργαλεία RSAT.
Αναφορές
Για περισσότερες πληροφορίες σχετικά με τη σύνταξη προσαρμοσμένων αρχείων .adm, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
225087 Εγγραφή προσαρμοσμένα αρχεία ADM για το πρόγραμμα επεξεργασίας πολιτικής συστήματος
Για περισσότερες πληροφορίες σχετικά με την καταχώρηση μητρώου MaxTokenSize, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft
327825 Νέα ανάλυση για προβλήματα με τον έλεγχο ταυτότητας Kerberos όταν οι χρήστες ανήκουν σε πολλές ομάδες

Προειδοποίηση: Αυτό το άρθρο έχει μεταφραστεί με μηχανική μετάφραση

Ιδιότητες

Αναγνωριστικό άρθρου: 938118 - Τελευταία αναθεώρηση: 03/15/2015 04:30:00 - Αναθεώρηση: 3.0

Windows Server 2008 R2 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Standard

  • kbexpertiseinter kbhowto kbinfo kbmt KB938118 KbMtel
Σχόλια
pt> t.com/c.gif?DI=4050&did=1&t=">