MaxTokenSize

User Rating: 5 / 5

Star ActiveStar ActiveStar ActiveStar ActiveStar Active
 

MaxTokenSize

Probleme gibt in der Regel, wenn der Benutzer Mitglied in mehr als 70 bis 120 Gruppen ist. Die Zahl hängt vom Typ der Gruppen ab.
Mit dem Utility tokensz.exe, das bei MS geladen werden kann, lässt sich die Token-Größe berechnen.
Microsoft hat zwei umfangreiche Troubleshooting-Whitepaper herausgegeben, die sich mit dem Troubleshooting von Kerberos beschäftigen.
- Das Whitepaper „Troubleshooting Kerberos Errors“ behandelt den Umgang mit Kerberos-Fehlern und nennt Lösungen.
- Das Whitepaper „Troubleshooting Kerberos Delegation“ beschäftigt sich speziell mit der Delegation über Kerberos.

HKLM\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters, MaxTokenSize (REG_DWORD) = 65535 (dezimal)