【发布时间】：2013-12-29 04:34:28
【问题描述】：
我有一台客户端计算机和 Windows 2008R2 (KDC) 服务器。我为客户端创建了一个帐户，以便能够登录到 KDC 服务器。在客户端机器上，我将加密指定为 AES 256，并将迭代次数设置为 5000。如何在 KDC 服务器上设置相同的值，默认情况下它的值为 4096？
【问题讨论】：
标签： active-directory kerberos kdc
【发布时间】：2013-12-29 04:34:28
【问题描述】：
我们可以在 windows 注册表中指定所有 AD 帐户的迭代次数， HKLM\SYSTEM\CurrentControlSet\Services\Kdc\IterationCount (DWORD) 但是我们不能为不同的账户指定不同的值。该注册表项将用于所有 ADC 帐户的 AES 加密。
【讨论】：