ksetup addenctypeattr
Fügt der Liste der möglichen Typen für die Domäne das Verschlüsselungstypattribut hinzu. Nach erfolgreichem oder fehlerhaftem Abschluss wird eine Statusmeldung angezeigt.
Syntax
ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
Parameter
Parameter | Beschreibung |
---|---|
<domainname> |
Name der Domäne, mit der Sie eine Verbindung herstellen möchten. Verwenden Sie den vollqualifizierten Domänennamen oder eine einfache Form des Namens, z. B. corp.contoso.com oder contoso. |
Verschlüsselungstyp | Muss einer der folgenden unterstützten Verschlüsselungstypen sein:
|
Bemerkungen
- Sie können mehrere Verschlüsselungstypen festlegen oder hinzufügen, indem Sie die Verschlüsselungstypen im Befehl durch ein Leerzeichen trennen. Sie können dies jedoch nur für jeweils eine Domäne durchführen.
Beispiele
Geben Sie Folgendes ein, um den Verschlüsselungstyp für das Kerberos-Ticketgewährungsticket (TGT) und den Sitzungsschlüssel anzuzeigen:
klist
Geben Sie Folgendes ein, um die Domäne auf corp.contoso.com festzulegen:
ksetup /domain corp.contoso.com
Geben Sie Folgendes ein, um der Liste der möglichen Typen für die corp.contoso.com Domäne den Verschlüsselungstyp AES-256-CTS-HMAC-SHA1-96 hinzuzufügen:
ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
Geben Sie Folgendes ein, um das Verschlüsselungstypattribut für die Domäne corp.contoso.com auf AES-256-CTS-HMAC-SHA1-96 festzulegen:
ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
Geben Sie Folgendes ein, um zu überprüfen, ob das Verschlüsselungstypattribut wie für die Domäne vorgesehen festgelegt wurde:
ksetup /getenctypeattr corp.contoso.com