ksetup mapuser
Ordnet den Namen eines Kerberos-Prinzipals einem Konto zu.
Syntax
ksetup /mapuser <principal> <account>
Parameter
| Parameter | BESCHREIBUNG |
|---|---|
<principal> |
Gibt den vollqualifizierten Domänennamen eines beliebigen Prinzipalbenutzers an. Beispiel: mike@corp.CONTOSO.COM. Wenn Sie keinen Kontoparameter angeben, wird die Zuordnung für den angegebenen Prinzipal gelöscht. |
<account> |
Gibt alle Konto- oder Sicherheitsgruppennamen an, die auf diesem Computer vorhanden sind, z. B. Gast, Domänenbenutzer oder Administrator. Wenn dieser Parameter ausgelassen wird, wird die Zuordnung für den angegebenen Prinzipal gelöscht. |
Hinweise
Ein Konto kann speziell identifiziert werden, z. B. Domänengäste, oder Sie können ein Platzhalterzeichen (*) verwenden, um alle Konten einzuschließen.
Der Computer authentifiziert die Prinzipale des angegebenen Bereichs nur, wenn sie gültige Kerberos-Tickets enthalten.
Wenn Änderungen am externen Schlüsselverteilungscenter (Key Distribution Center, KDC) und an der Bereichskonfiguration vorgenommen werden, ist ein Neustart des Computers erforderlich, auf dem die Einstellung geändert wurde.
Beispiele
Geben Sie Folgendes ein, um die aktuellen zugeordneten Einstellungen und den Standardbereich anzuzeigen:
ksetup
Geben Sie Folgendes ein, um das Konto von Mike Danseglio im Kerberos-Bereich CONTOSO dem Gastkonto auf diesem Computer zuzuordnen und ihm alle Berechtigungen eines Mitglieds des integrierten Gastkontos zu gewähren, ohne sich bei diesem Computer authentifizieren zu müssen:
ksetup /mapuser mike@corp.CONTOSO.COM guest
Um die Zuordnung des Kontos von Mike Danseglio zum Gastkonto auf diesem Computer zu entfernen, um zu verhindern, dass er sich mit seinen Anmeldedaten von CONTOSO an diesem Computer authentifiziert, geben Sie Folgendes ein:
ksetup /mapuser mike@corp.CONTOSO.COM
Um das Konto von Mike Danseglio innerhalb des CONTOSO Kerberos-Bereichs einem beliebigen bestehenden Konto auf diesem Computer zuzuordnen, geben Sie Folgendes ein:
ksetup /mapuser mike@corp.CONTOSO.COM *
Hinweis
Wenn auf diesem Computer nur die Konten Standardbenutzer und Gast aktiv sind, werden Mikes Berechtigungen auf diese Konten gesetzt.
Um alle Konten innerhalb des CONTOSO Kerberos-Bereichs einem beliebigen bestehenden Konto gleichen Namens auf diesem Computer zuzuordnen, geben Sie Folgendes ein:
ksetup /mapuser * *