ksetup addenctypeattr

  • Artículo

Agrega el atributo de tipo de cifrado a la lista de posibles tipos para el dominio. Se muestra un mensaje de estado tras completarse correctamente o con errores.

Sintaxis

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parámetros

Parámetro Descripción
<domainname> Nombre del dominio con el que desea establecer una conexión. Use el nombre de dominio completo o una forma simple del nombre, como corp.contoso.com o contoso.
encryption type Debe ser uno de los siguientes tipos de cifrado admitidos:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Comentarios

  • Puede establecer o agregar varios tipos de cifrado separando los tipos de cifrado en el comando con un espacio. Sin embargo, solo puede hacerlo para un dominio a la vez.

Ejemplos

Para ver el tipo de cifrado del vale de concesión de vales de Kerberos (TGT) y la clave de sesión, escriba:

klist

Para establecer el dominio en corp.contoso.com, escriba:

ksetup /domain corp.contoso.com

Para agregar el tipo de cifrado AES-256-CTS-HMAC-SHA1-96 a la lista de tipos posibles para el dominio corp.contoso.com, escriba:

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Para establecer el atributo de tipo de cifrado en AES-256-CTS-HMAC-SHA1-96 para el dominio corp.contoso.com, escriba:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Para comprobar que el atributo de tipo de cifrado se estableció según lo previsto para el dominio, escriba:

ksetup /getenctypeattr corp.contoso.com