تنظیمات پالیسی Microsoft network server: Server SPN target name validation level، تعیین کننده سطح اعتبارسنجی را که یک سرور با shared folders ها و پرینترها در SPN انجام میدهد. در واقع کلاینت ها توسط پروتکل SMB آغاز کننده Session خواهند بود و توسط این سطح اعتبار سنجی، نام سرور باید همان سروری باشد که کلاینت درخواست ارتباط با آن را داده است. این سطح از اعتبار سنجی از اتک به سرویس SMB جلوگیری به عمل خواهد آورد. این تنظیمات هر دو پروتکل SMB1 و SMB2 را تحت تاثیر قرار می دهد.


سه وضعیتی که برای این پالیسی می توانید تنظیم کنید، به شرح ذیل است:

Off

SPN از یک SMB client نیاز به اعتبار سنجی توسط SMB server ندارد.

Accept if provided by client

Session آغاز شده توسط SMB client، اگر با SPN در SMB server مطابقت داشته باشد، ارتباط برقرار خواهد شد. اگر SPN مطابقت نداشته باشد، درخواست session رد خواهد شد و ارتباطی برقرار نمی شود.

Required from client

SMB client باید در آغاز Session اقدام به ارسال SPN می کند. اگر این SPN ارائه شده، به وسیله SMB server مورد قبول بود و مطابقت داشت، Session پذیرفته و ارتباط برقرار می شود در غیر اینصورت session درخواست شده رد خواهد شد.

برای دسترسی به این پالیسی باید ابتدا به Local Group Policy وارد شوید:




سپس به مسیر زیر در Group policy بروید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

همانطور که در تصویر زیر مشاهده می کنید، پالیسی Microsoft network server: Server SPN target name validation level انتخاب شده است.



با دابل کلیک روی این پالیسی و نمایش فرم تنظیمات، از کامبوباکس یکی از گزینه ها را می توانید انتخاب کنید.