ksetup addenctypeattr

  • Artikel

Fügt das Verschlüsselungstyp-Attribut zur Liste der möglichen Typen für die Domäne hinzu. Bei erfolgreichem oder fehlgeschlagenem Abschluss wird eine Statusmeldung angezeigt.

Syntax

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parameter

Parameter BESCHREIBUNG
<domainname> Name der Domäne, mit der Sie eine Verbindung herstellen möchten. Verwenden Sie den vollqualifizierten Domänennamen oder eine einfache Form des Namens, z. B. „corp.contoso.com“ oder „contoso“.
encryption type Muss einer der folgenden unterstützten Verschlüsselungstypen sein:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Hinweise

  • Sie können mehrere Verschlüsselungstypen festlegen oder hinzufügen, indem Sie die Verschlüsselungstypen im Befehl durch ein Leerzeichen trennen. Dies ist jedoch jeweils nur für eine Domäne möglich.

Beispiele

Geben Sie Folgendes ein, um den Verschlüsselungstyp für das Kerberos-TGT (Ticket-Granting-Ticket, Ticket zur Ticketerteilung) und den Sitzungsschlüssel anzuzeigen:

klist

Geben Sie Folgendes ein, um die Domäne auf „corp.contoso.com“ festzulegen:

ksetup /domain corp.contoso.com

Zum Hinzufügen des Verschlüsselungstyps AES-256-CTS-HMAC-SHA1-96 zur Liste der möglichen Typen für die Domäne corp.contoso.com geben Sie Folgendes ein:

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Zum Festlegen des Verschlüsselungstyp-Attributs auf AES-256-CTS-HMAC-SHA1-96 für die Domäne corp.contoso.com geben Sie Folgendes ein:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Geben Sie Folgendes ein, um zu überprüfen, ob das Attribut des Verschlüsselungstyps für die Domäne wie vorgesehen festgelegt wurde:

ksetup /getenctypeattr corp.contoso.com