如何使用組策略來將 MaxTokenSize 註冊表項添加到多臺計算機

  正在運行 Windows 2000、 Windows Server 2003，或 Windows Server 2008 一個控制器上，您可以使用組策略將以下註冊表項添加到多臺計算機：

密鑰：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

項: MaxTokenSize
數據類型： REG_DWORD
值： 65535

若要使用組策略以將註冊表項添加到多臺計算機，請按照下列步驟操作：

1. 啓動記事本。

2. 複製下面的文本，然後將該文本粘貼到記事本

****************************************************************

 

CLASS MACHINE

CATEGORY !!KERB

                KEYNAME "SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters"

                POLICY !!MaxToken

                     VALUENAME "MaxTokenSize"

                         VALUEON NUMERIC 65535

                         VALUEOFF NUMERIC 0

                END POLICY

END CATEGORY

[strings]

KERB="Kerberos Maximum Token Size"

MaxToken="Kerberos MaxTokenSize"

***********************************************************************************************

 

1. 1. 將在記事本文檔另存爲 MaxTokenSize.adm %windir%\Inf\ 文件夾中的域控制器上。

   2. 退出記事本。

   3. 創建一個新的組策略對象 (GPO) 鏈接在域級別或鏈接到組織單位 (OU)。
      
      注意在 OU 包含您要添加註冊表項的計算機。

   4. 打開組策略對象編輯器。若要執行此操作單擊 開始、 單擊 運行、 鍵入gpedit.msc，然後單擊 確定。

   5. 在控制檯樹中展開 計算機配置，展開 管理模板，然後單擊 管理模板。

   6. 在 操作 菜單上指向 所有任務，然後單擊 添加/刪除模板。

   7. 單擊 添加。

   8. 單擊以選中您在步驟 3，創建 MaxTokenSize.adm 文件，然後單擊 打開。

   9. 單擊 關閉。

   10. 在一個的基於 Windows 2000 的域控制器上單擊以清除在 視圖 菜單上的 只顯示策略。
       
       在基於 Windows Server 2003 的域控制器上，請按照下列步驟操作：

       1. 在 視圖 菜單上單擊 篩選。

       2. 單擊以清除 只顯示能完全管理的策略設置 複選框，然後單擊 確定。

   在 Windows Server 2008 的域中，並在 Windows Server 2008 R2 域中，可以執行此操作通過修改一個現有的組策略對象 (GPO) 或通過創建一個新的 GPO。請確保 GPO 鏈接到 Active Directory 層次結構的正確部分中，以便將 GPO 應用到您想要修改計算機的計算機帳戶。若要創建一個 GPO 中的 MaxTokenSize 值設置，請按照下列步驟操作：

   1. 打開組策略管理控制檯 (Gpmc.msc)。若要執行此操作單擊 開始、 單擊 運行、 鍵入gpmsc.msc，然後單擊 確定。

   2. 在組策略管理控制檯中，用鼠標右鍵單擊一個組策略對象，然後單擊 $ $ 編輯 以打開組策略管理編輯器窗口。

   3. 展開 計算機配置、 首選項，然後展開 Windows 設置。

   4. 用鼠標右鍵單擊 註冊表，指向 新建，然後再單擊 註冊表項。在 新建註冊表屬性 對話框。

   5. 在 操作 列表中單擊 創建。

   6. 配置單元 列表中單擊 $ HKEY_LOCAL_MACHINE。

   7. 關鍵路徑 列表中單擊 $SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters。

   8. 在 數值名稱 框中鍵入 MaxTokenSize。

   9. 在 值類型 框中單擊以選中 REG_DWORD 複選框。

   10. 在 數值數據 框中鍵入 65535。

   11. 基本，旁邊單擊選擇 小數位數 複選框。

   12. 單擊 確定

 

 微軟原文 http://support.microsoft.com/kb/938118/zh-cn