ksetup mapuser
Asigna el nombre de una entidad de seguridad Kerberos a una cuenta.
Sintaxis
ksetup /mapuser <principal> <account>
Parámetros
| Parámetro | Descripción |
|---|---|
<principal> |
Especifica el nombre de dominio completo de cualquier usuario principal. Por ejemplo, mike@corp.CONTOSO.COM. Si no especifica un parámetro de cuenta, la asignación se elimina para la entidad de seguridad especificada. |
<account> |
Especifica cualquier nombre de cuenta o grupo de seguridad que exista en este equipo, como Guest, Domain Users o Administrator. Si se omite este parámetro, la asignación se elimina para la entidad de seguridad especificada. |
Comentarios
Una cuenta se puede identificar específicamente, como Domain Guests, o puede usar un carácter comodín (*) para incluir todas las cuentas.
El equipo solo autentica las entidades de seguridad del dominio especificado si presentan vales Kerberos válidos.
Cada vez que se realizan cambios en el Centro de distribución de claves externo (KDC) y la configuración del dominio, se requiere un reinicio del equipo en el que se ha cambiado la configuración.
Ejemplos
Para ver la configuración asignada actual y el dominio predeterminado, escriba:
ksetup
Para asignar la cuenta de Mike Danseglio dentro del dominio Kerberos CONTOSO a la cuenta de invitado en este equipo, y concederle todos los privilegios de un miembro de la cuenta de invitado integrada sin tener que autenticarse en este equipo, escriba:
ksetup /mapuser mike@corp.CONTOSO.COM guest
Para quitar la asignación de la cuenta de Mike Danseglio a la cuenta de invitado en este equipo para evitar que se autentique en este equipo con sus credenciales de CONTOSO, escriba:
ksetup /mapuser mike@corp.CONTOSO.COM
Para asignar la cuenta de Mike Danseglio dentro del dominio Kerberos de CONTOSO a cualquier cuenta existente en este equipo, escriba:
ksetup /mapuser mike@corp.CONTOSO.COM *
Nota
Si solo las cuentas de usuario estándar e invitado están activas en este equipo, los privilegios de Mike se establecen en ellos.
Para asignar todas las cuentas dentro del dominio Kerberos de CONTOSO a cualquier cuenta existente con el mismo nombre en este equipo, escriba:
ksetup /mapuser * *