ksetup setenctypeattr

  • Artículo

Establece el atributo de tipo de cifrado para el dominio. Se muestra un mensaje de estado tras completarse correctamente o con errores.

Puede ver el tipo de cifrado del vale de concesión de vales (TGT) de Kerberos y la clave de sesión mediante la ejecución del comando klist y la visualización de la salida. Puede establecer el dominio al que conectarse y usar mediante la ejecución del comando ksetup /domain <domainname>.

Sintaxis

ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parámetros

Parámetro Descripción
<domainname> Nombre del dominio con el que desea establecer una conexión. Use el nombre de dominio completo o una forma simple del nombre, como corp.contoso.com o contoso.
encryption type Debe ser uno de los siguientes tipos de cifrado admitidos:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Comentarios

  • Puede establecer o agregar varios tipos de cifrado separando los tipos de cifrado en el comando con un espacio. Sin embargo, solo puede hacerlo para un dominio a la vez.

Ejemplos

Para ver el tipo de cifrado del vale de concesión de vales de Kerberos (TGT) y la clave de sesión, escriba:

klist

Para establecer el dominio en corp.contoso.com, escriba:

ksetup /domain corp.contoso.com

Para establecer el atributo de tipo de cifrado en AES-256-CTS-HMAC-SHA1-96 para el corp.contoso.com de dominio, escriba:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Para comprobar que el atributo de tipo de cifrado se estableció según lo previsto para el dominio, escriba:

ksetup /getenctypeattr corp.contoso.com