Freigeben über

ksetup addenctypeattr

Fügt das Verschlüsselungstyp-Attribut der Liste der möglichen Typen für die Domäne hinzu. Nach erfolgreicher oder fehlgeschlagener Fertigstellung wird eine Statusmeldung angezeigt.

Syntax

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Die Parameter

Parameter BESCHREIBUNG
<domainname> Name der Domäne, mit der Sie eine Verbindung herstellen möchten. Verwenden Sie den vollqualifizierten Domänennamen oder eine einfache Form des Namens, z. B. corp.contoso.com oder contoso.
Verschlüsselungstyp Muss einer der folgenden unterstützten Verschlüsselungstypen sein:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Bemerkungen

  • Sie können mehrere Verschlüsselungstypen festlegen oder hinzufügen, indem Sie die Verschlüsselungstypen im Befehl durch ein Leerzeichen trennen. Sie können dies jedoch nur für eine Domäne gleichzeitig tun.

Beispiele

Geben Sie Folgendes ein, um den Verschlüsselungstyp für das Kerberos-Ticketgewährungsticket (TGT) und den Sitzungsschlüssel anzuzeigen:

klist

Geben Sie Folgendes ein, um die Domäne auf corp.contoso.com festzulegen:

ksetup /domain corp.contoso.com

So fügen Sie den Verschlüsselungstyp AES-256-CTS-HMAC-SHA1-96 zur Liste der möglichen Typen für die Domäne corp.contoso.comhinzu:

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

So legen Sie das Verschlüsselungstyp-Attribut auf AES-256-CTS-HMAC-SHA1-96- für die Domäne corp.contoso.comfest, geben Sie Folgendes ein:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Um zu überprüfen, ob das Verschlüsselungstyp-Attribut wie für die Domäne festgelegt wurde, geben Sie Folgendes ein:

ksetup /getenctypeattr corp.contoso.com