Questo documento descrive come utilizzare Criteri di gruppo per aggiungere la voce laptop o computer MaxTokenSize a più computer laptop.
Si applica alla guida: Windows Server 2012 R2, Windows Server 2008 R2 SP1 Numero della base di conoscenza originale: 938118
Presentazione
In un dominio controllato con Windows Server 2003, Windows Server 2008, Windows Server 08 R2 o anche Windows Server 2012, puoi utilizzare facilmente i Criteri di gruppo per aggiungere le seguenti voci di registro del computer a più computer:
Questo articolo spiega come eseguire questa operazione in modo da poter configurare facilmente questa impostazione per tutti i membri sui nuovi domini. Il processo è diverso, determinare sulla versione di Windows Server la verità che il controller di dominio è in esecuzione.
Informazioni aggiuntive
Come configurare MaxTokenSize utilizzando gli oggetti Criteri di gruppo (GPO) in Windows Server Add 2003
Per una chiave di registro a supporto di più computer in un dominio specifico che non può avere un controller del nome di dominio Windows Server 2012, eseguire le seguenti azioni:
Crea un file modello amministrativo (ADM) progettato per la voce del registro principale MaxTokenSize. Per farlo, segui questi passaggi:
Avvia il blocco note.
Copia e incolla il testo seguente Blocco note a destra:
AUTO DI CLASSE
CATEGORIA !! NOTA
NOME CHIAVE “SYSTEM CurrentControlSet Control Lsa Kerberos Parameters” POLITICA !! MaxToken NOME VALORE “MaxTokenSize” VALUEON NUMERICO 48000 VALORE NUMERICO OFF 0 FINE DELLA POLITICA
Fortect è lo strumento di riparazione PC più popolare ed efficace al mondo. Milioni di persone si affidano a milioni di persone per mantenere i loro sistemi in esecuzione veloci, fluidi e privi di errori. Grazie alla sua semplice interfaccia utente e al potente motore di scansione, Fortect trova e risolve rapidamente un'ampia gamma di problemi di Windows, dall'instabilità del sistema e problemi di sicurezza alla gestione della memoria e ai colli di bottiglia delle prestazioni.
3. Fai clic su "Ripara" per risolvere eventuali problemi rilevati
FINE CATEGORIA
[Archi] KERB implica “Dimensione massima del token Kerberos” MaxToken significa “Kerberos MaxTokenSize”
Nota
Il prezzo del registro MaxTokenSize è probabilmente impostato su 48000. È tutto questo il valore consigliato?
Salva il documento Notepad MaxTokenSize come una cartella speciale% windir% Inf sul controllo del dominio che puoi utilizzare per configurare il nostro GPO per fornirti l’impostazione.
Lascia un blocco note.
Importa questo ADM in un oggetto Criteri di gruppo e inoltre imposta MaxTokenSize come voce di registro per un particolare contenuto prezioso che desideri. Per farlo, prova questi passaggi:
Crea un oggetto Criteri di gruppo (GPO) con restrizioni di dominio o sede aziendale (OU) finale che contenga gli account del tuo computer. Oppure scegli un oggetto Criteri di gruppo già distribuito.
Apri tutti i nostri oggetti Editor criteri di gruppo. A tal fine, fare clic su Start, Esegui, digitare gpedit.msc e fare sempre clic su OK.
Nel cedro della console, espandi Configurazione computer, espandi Modelli amministrativi e magari fai clic su Modelli amministrativi.
Dal menu Azioni, seleziona Tutte le attività e fai clic su Aggiungi Rimuovi modelli.
Fare clic su Aggiungi.
Fare clic per selezionare le informazioni correlate a MaxTokenSize.adm create nel passaggio 1, quindi fare clic su Apri.
Fare clic su Chiudi.
Nel menu Visualizza, fare clic su Filtro.
Deseleziona la casella accanto a Controlla solo le impostazioni dei criteri per le persone che possono essere completamente definite, quindi fai clic su OK.
Espandi Modelli amministrativi e fai clic su Dimensione massima token Kerberos.
Fai clic con il pulsante destro del mouse su Kerberos MaxTokenSize nel Lite di destra, quindi fai clic su Proprietà per aprire la finestra di dialogo Proprietà.
Fare clic su E selezionato, quindi su OK.
Nota
Affinché un oggetto Criteri di gruppo abbia effetto, in che modo la sequenza dei Criteri di gruppo deve essere replicata su diversi controller di gioco nel dominio e tutti i computer ispirati devono essere riavviati dopo l’applicazione del criterio.
Come personalizzare l’input macchina MaxTokenSize utilizzando gli oggetti Criteri di gruppo in Windows Server 2008 e Windows Server 2008 R2
Nei domini Windows Server 2008 e Windows Server 2008 R2, la tua azienda può iniziare estendendo il registro lato client che aiuterà a fornire il nostro registro MaxTokenSize per la valutazione di più sistemi operativi in un dominio. Per creare l’impostazione del valore MaxTokenSize in un oggetto Criteri di gruppo, segui questi passaggi:
Fare clic su Start, Esegui, digitare gpmc.msc e, se necessario, fare clic su OK per aprire la console di gestione dei criteri di gruppo.
Nella Console di gestione dei criteri di gruppo, crea un nuovo oggetto Criteri di gruppo da considerare collegato a livello di dominio o incluso su Un’unità organizzativa contenente gli account del computer. Oppure puoi utilizzare l’oggetto Criteri di gruppo già fornito.
Fare clic con il pulsante destro del mouse su un oggetto Criteri di gruppo, quindi fare clic su Modifica per accedere a una finestra specifica dell’editor di gestione dei criteri di gruppo. Computer
Espandi Configurazione, espandi Impostazioni e quindi potenzia le Impostazioni di Windows.
Fare clic con il pulsante destro del mouse su Registro, selezionare Nuovo ma selezionare Elemento del registro. Viene visualizzata la finestra di discussione Nuove proprietà del registro.
Crea un elenco di selezioni in azione.
Fare clic su HKEY_LOCAL_MACHINE nelle linee guida.
Nel percorso della chiave, fare clic sull’elenco SYSTEM CurrentControlSet Control Lsa Kerberos Parameters.
Inserisci MaxTokenSize spesso nel campo Valore titolo annuncio.
Per Tipo valore, premere REG_DWORD per selezionare un campo di richiesta.
Immettere 48000 nel campo Valore.
Scendi alla base per fare clic sulla casella rapida decimale.
Fare clic su OK.
Come personalizzare l’input macchina MaxTokenSize utilizzando l’oggetto Criteri di gruppo in Windows Server 2012
Per fornire il valore coinvolto con una voce di registro MaxTokenSize nel dominio che deve visivamente avere i controller di dominio di Windows 2012 Server, eseguire una delle seguenti operazioni:
Apri Server Manager, fai clic su Strumenti e devi fare clic su Gestione criteri di gruppo per aprire la Console di gestione criteri di gruppo.
Nella Console di gestione dei criteri di gruppo, crea un nuovo oggetto Criteri di gruppo, spesso associato in genere al livello di dominio o talvolta all’orologio GPS aziendale che contiene gli account del tuo computer. Oppure seleziona un nuovo grande oggetto Criteri di gruppo già distribuito.
Fare clic con il pulsante destro del mouse su un oggetto Criteri di gruppo, finestra principale, quindi fare clic su Modifica per aprire una sorta di finestra Editor di gestione criteri di gruppo più comune.
Espandi Configurazione computer, espandi Criteri, quindi espandi Amministrativo, espandi Modelli.
Espandi e Sistema, quindi fai semplicemente clic su Kerberos.
Nel riquadro di destra, fare clic con il pulsante destro del mouse su Imposta dimensione massima del buffer del token di contesto Kerberos SSPI oltre a selezionare Modifica.
Fai clic su On, quindi inserisci 48000 nel campo Dimensione massima.
Fare clic su OK.
Link
Per ulteriori informazioni sulla voce di registro MaxTokenSize più importante, in genere fare clic sul seguente numero di materiale nella Microsoft Knowledge Base: 327825 Nuova versione per problemi di autenticazione Kerberos ogni volta che le persone appartengono a più gruppi
Il massimo MaxTokenSize consentito è 65535 byte. Tuttavia, poiché in genere viene utilizzata la codifica HTTP base64 dei token di prospettiva di autenticazione, non è consigliabile impostare alcune voci di registro maxTokenSize su un nuovo valore aggiuntivo di 48.000 byte. A partire da Windows 2012, tutti i valori predefiniti per il server con il valore di registro MaxTokenSize sono 48.000 byte.
Un valore per la voce di registro MaxTokenSize è praticamente sicuramente impostato su 48000. È questo il valore ragionevole?
Affinché un oggetto Criteri di gruppo possa reagire, la modifica dell’oggetto Criteri di gruppo deve essere replicata sull’unica cosa che indirizza i controller nel dominio e i computer modificati devono essere riavviati dopo che il criterio viene sempre applicato a loro.
Per ricevereDopo i risultati dell’assorbimento dell’oggetto Criteri di gruppo, la modifica dell’oggetto Criteri di gruppo deve essere replicata completamente in modo che tutti i controller di dominio nell’indirizzo ma i computer interessati vengano riavviati dopo che gli utenti hanno integrato il criterio.
Affinché un oggetto Criteri di gruppo sia valido, la modifica dell’oggetto Criteri di gruppo deve essere replicata effettivamente su tutti i controller di dominio nel dominio e i computer interessati più importanti devono essere riavviati dopo che i commercianti hanno applicato il criterio.
L’impostazione dell’opzione di assicurazione “Imposta dimensione massima del buffer del token di contesto SSPI Kerberos” viene sempre aggiunta in Windows Server successivo e viene visualizzata in Windows 8. L’habitat dei criteri è supportato in Windows XP, Windows Server il prossimo mese, Windows Vista e Windows Server 09, Windows 2 e Windows Server 2008 R2. Per utilizzare queste impostazioni di Criteri di gruppo, è necessario modificare questa particolare versione di Windows Server 2012 o spesso Windows 8 in gpo dove sono adatti gli strumenti RSAT.
