Compartir a través de


DisableAuthNegotiateCnameLookup

Deshabilitar la búsqueda CNAME al negociar la autenticación Kerberos

Versiones compatibles

  • En Windows y MacOS desde 77 o posterior
  • En Android desde 138 o posterior

Descripción

Determina si el SPN de Kerberos generado se basa en el nombre DNS canónico (CNAME) o en el nombre original introducido.

Si habilita esta directiva, se omitirá la búsqueda del CNAME y se utilizará el nombre del servidor (tal y como se ha introducido).

Si deshabilita esta directiva o no la configura, se utilizará el nombre canónico del servidor. Esto se determina a través de la búsqueda del CNAME.

Características admitidas

  • Puede ser obligatorio: sí
  • Puede ser recomendable: no
  • Actualización de directiva dinámica: no es necesario reiniciar el explorador
  • Por perfil: No
  • Se aplica a un perfil que ha iniciado sesión con una cuenta microsoft: Sí

Tipo de datos

  • Booleano

Información y configuración de Windows

Información de directiva de grupo (ADMX)

  • Nombre único de GP: DisableAuthNegotiateCnameLookup
  • Nombre de GP: deshabilitar la búsqueda de CNAME al negociar la autenticación Kerberos
  • Ruta de acceso GP (obligatoria): Plantillas administrativas/Microsoft Edge/autenticación HTTP
  • Ruta de acceso de GP (recomendado): N/D
  • Nombre de archivo de ADMX GP: MSEdge.admx

Valor de ejemplo

Disabled

Configuración del Registro

  • Ruta de acceso (obligatoria): SOFTWARE\Policies\Microsoft\Edge
  • Ruta de acceso (recomendado): N/D
  • Nombre del valor: DisableAuthNegotiateCnameLookup
  • Tipo de valor: REG_DWORD

Valor del Registro de ejemplo

0x00000000

Información y configuración de Mac

  • Nombre clave de la preferencia: DisableAuthNegotiateCnameLookup
  • Valor de ejemplo:
<false/>

Información y configuración de Android

  • Nombre clave de la preferencia: DisableAuthNegotiateCnameLookup
  • Valor de ejemplo:
false

Consulte también