如何使用組策略來將 MaxTokenSize 註冊表項添加到多臺計算機

  正在運行 Windows 2000、 Windows Server 2003，或 Windows Server 2008 一個控制器上，您能夠使用組策略將如下注冊表項添加到多臺計算機：

密鑰：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

項: MaxTokenSize
數據類型： REG_DWORD
值： 65535

若要使用組策略以將註冊表項添加到多臺計算機，請按照下列步驟操做：

1. 啓動記事本。

2. 複製下面的文本，而後將該文本粘貼到記事本

****************************************************************

 

CLASS MACHINE

CATEGORY !!KERB

                KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"

                POLICY !!MaxToken

                     VALUENAME "MaxTokenSize"

                         VALUEON NUMERIC 65535

                         VALUEOFF NUMERIC 0

                END POLICY

END CATEGORY

[strings]

KERB="Kerberos Maximum Token Size"

MaxToken="Kerberos MaxTokenSize"

***********************************************************************************************

 

1. 1. 將在記事本文檔另存爲 MaxTokenSize.adm %windir%\Inf\ 文件夾中的域控制器上。

   2. 退出記事本。

   3. 建立一個新的組策略對象 (GPO) 連接在域級別或連接到組織單位 (OU)。
      
      注意在 OU 包含您要添加註冊表項的計算機。

   4. 打開組策略對象編輯器。若要執行此操做單擊 開始、 單擊 運行、 鍵入gpedit.msc，而後單擊 肯定。

   5. 在控制檯樹中展開 計算機配置，展開 管理模板，而後單擊 管理模板。

   6. 在 操做 菜單上指向 全部任務，而後單擊 添加/刪除模板。

   7. 單擊 添加。

   8. 單擊以選中您在步驟 3，建立 MaxTokenSize.adm 文件，而後單擊 打開。

   9. 單擊 關閉。

   10. 在一個的基於 Windows 2000 的域控制器上單擊以清除在 視圖 菜單上的 只顯示策略。
       
       在基於 Windows Server 2003 的域控制器上，請按照下列步驟操做：

       1. 在 視圖 菜單上單擊 篩選。

       2. 單擊以清除 只顯示能徹底管理的策略設置 複選框，而後單擊 肯定。

   在 Windows Server 2008 的域中，並在 Windows Server 2008 R2 域中，能夠執行此操做經過修改一個現有的組策略對象 (GPO) 或經過建立一個新的 GPO。請確保 GPO 連接到 Active Directory 層次結構的正確部分中，以便將 GPO 應用到您想要修改計算機的計算機賬戶。若要建立一個 GPO 中的 MaxTokenSize 值設置，請按照下列步驟操做：

   1. 打開組策略管理控制檯 (Gpmc.msc)。若要執行此操做單擊 開始、 單擊 運行、 鍵入gpmsc.msc，而後單擊 肯定。

   2. 在組策略管理控制檯中，用鼠標右鍵單擊一個組策略對象，而後單擊 $ $ 編輯 以打開組策略管理編輯器窗口。

   3. 展開 計算機配置、 首選項，而後展開 Windows 設置。

   4. 用鼠標右鍵單擊 註冊表，指向 新建，而後再單擊 註冊表項。在 新建註冊表屬性 對話框。

   5. 在 操做 列表中單擊 建立。

   6. 配置單元 列表中單擊 $ HKEY_LOCAL_MACHINE。

   7. 關鍵路徑 列表中單擊 $SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters。

   8. 在 數值名稱 框中鍵入 MaxTokenSize。

   9. 在 值類型 框中單擊以選中 REG_DWORD 複選框。

   10. 在 數值數據 框中鍵入 65535。

   11. 基本，旁邊單擊選擇 小數位數 複選框。

   12. 單擊 肯定

 

 微軟原文 http://support.microsoft.com/kb/938118/zh-cn