Désactiver la recherche CNAME lors de la négociation de l’authentification Kerberos

Pris en charge sur : Microsoft Edge version 77, Windows 7 ou version ultérieure

Registre

HKLM Software\Policies\Microsoft\Edge

HKCU Software\Policies\Microsoft\Edge

Nom de valeur : DisableAuthNegotiateCnameLookup

Activé : DisableAuthNegotiateCnameLookup = 1

Désactivé : DisableAuthNegotiateCnameLookup = 0

Description

Détermine si le SPN Kerberos généré est basé sur le nom DNS canonique (CNAME) ou sur le nom d’origine entré. Si vous activez cette stratégie, la recherche CNAME est ignorée et le nom du serveur (tel qu'il a été entré) est utilisé. Si vous désactivez cette stratégie ou si vous ne la configurez pas, le nom canonique du serveur est utilisé. Ceci est déterminé via une recherche CNAME.