ksetup mapuser

  • Artículo

Asigna el nombre de una entidad de seguridad Kerberos a una cuenta.

Sintaxis

ksetup /mapuser <principal> <account>

Parámetros

Parámetro Descripción
<principal> Especifica el nombre de dominio completo de cualquier usuario principal. Por ejemplo, mike@corp.CONTOSO.COM. Si no especifica un parámetro de cuenta, la asignación se elimina para la entidad de seguridad especificada.
<account> Especifica cualquier nombre de cuenta o grupo de seguridad que exista en este equipo, como Guest, Domain Users o Administrator. Si se omite este parámetro, la asignación se elimina para la entidad de seguridad especificada.

Comentarios

  • Una cuenta se puede identificar específicamente, como Domain Guests, o puede usar un carácter comodín (*) para incluir todas las cuentas.

  • El equipo solo autentica las entidades de seguridad del dominio especificado si presentan vales Kerberos válidos.

  • Cada vez que se realizan cambios en el Centro de distribución de claves externo (KDC) y la configuración del dominio, se requiere un reinicio del equipo en el que se ha cambiado la configuración.

Ejemplos

Para ver la configuración asignada actual y el dominio predeterminado, escriba:

ksetup

Para asignar la cuenta de Mike Danseglio dentro del dominio Kerberos CONTOSO a la cuenta de invitado en este equipo, y concederle todos los privilegios de un miembro de la cuenta de invitado integrada sin tener que autenticarse en este equipo, escriba:

ksetup /mapuser mike@corp.CONTOSO.COM guest

Para quitar la asignación de la cuenta de Mike Danseglio a la cuenta de invitado en este equipo para evitar que se autentique en este equipo con sus credenciales de CONTOSO, escriba:

ksetup /mapuser mike@corp.CONTOSO.COM

Para asignar la cuenta de Mike Danseglio dentro del dominio Kerberos de CONTOSO a cualquier cuenta existente en este equipo, escriba:

ksetup /mapuser mike@corp.CONTOSO.COM *

Nota

Si solo las cuentas de usuario estándar e invitado están activas en este equipo, los privilegios de Mike se establecen en ellos.

Para asignar todas las cuentas dentro del dominio Kerberos de CONTOSO a cualquier cuenta existente con el mismo nombre en este equipo, escriba:

ksetup /mapuser * *