Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Ordnet den Namen eines Kerberos-Prinzipals einem Konto zu.
Syntax
ksetup /mapuser <principal> <account>
Die Parameter
| Parameter | BESCHREIBUNG |
|---|---|
<principal> |
Gibt den vollqualifizierten Domänennamen eines prinzipalbenutzers an. Beispiel: mike@corp.CONTOSO.COM. Wenn Sie keinen Kontoparameter angeben, wird die Zuordnung für den angegebenen Prinzipal gelöscht. |
<account> |
Gibt einen Konto- oder Sicherheitsgruppennamen an, der auf diesem Computer vorhanden ist, z. B. Gast-, Domänenbenutzeroder Administrator-. Wenn dieser Parameter nicht angegeben wird, wird die Zuordnung für den angegebenen Prinzipal gelöscht. |
Bemerkungen
Ein Konto kann speziell identifiziert werden, z. B. Domänengäste, oder Sie können ein Platzhalterzeichen (*) verwenden, um alle Konten einzuschließen.
Der Computer authentifiziert nur die Prinzipale des angegebenen Bereichs, wenn sie gültige Kerberos-Tickets darstellen.
Wenn Änderungen am externen Key Distribution Center (KDC) und der Bereichskonfiguration vorgenommen werden, ist ein Neustart des Computers, auf dem die Einstellung geändert wurde, erforderlich.
Beispiele
Um die aktuellen zugeordneten Einstellungen und den Standardbereich anzuzeigen, geben Sie Folgendes ein:
ksetup
Um Mike Danseglios Konto innerhalb des Kerberos-Bereichs CONTOSO dem Gastkonto auf diesem Computer zuzuordnen, geben Sie ihm alle Berechtigungen eines Mitglieds des integrierten Gastkontos zu, ohne sich bei diesem Computer authentifizieren zu müssen:
ksetup /mapuser mike@corp.CONTOSO.COM guest
Um die Zuordnung des Kontos von Mike Danseglio zum Gastkonto auf diesem Computer zu entfernen, um zu verhindern, dass er sich mit seinen Anmeldeinformationen von CONTOSO bei diesem Computer authentifiziert, geben Sie Folgendes ein:
ksetup /mapuser mike@corp.CONTOSO.COM
Um Mike Danseglios Konto innerhalb des Contoso Kerberos-Bereichs jedem vorhandenen Konto auf diesem Computer zuzuordnen, geben Sie Folgendes ein:
ksetup /mapuser mike@corp.CONTOSO.COM *
Hinweis
Wenn nur die Standardbenutzer- und Gastkonten auf diesem Computer aktiv sind, werden die Berechtigungen von Mike auf diese festgelegt.
Um alle Konten innerhalb des Contoso Kerberos-Bereichs einem vorhandenen Konto mit demselben Namen auf diesem Computer zuzuordnen, geben Sie Folgendes ein:
ksetup /mapuser * *