Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Eltávolítja a tartományjelzőket a megadott tartományból.
Szinopszis
ksetup /delrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]
Paraméterek
| Paraméter | Leírás |
|---|---|
<realmname> |
Megadja a nagybetűs DNS-nevet( például CORP.CONTOSO.COM), és az alapértelmezett tartományként vagy Tartomány= szerepel a ksetup futtatásakor. |
Megjegyzések
- A tartományjelzők a Kerberos-tartomány azon további funkcióit határozzák meg, amelyek nem a Windows Server operációs rendszeren alapulnak. A Windows Servert futtató számítógépek Kerberos-kiszolgálóval felügyelhetik a hitelesítést a Kerberos-birodalomban a Windows Server operációs rendszert futtató tartomány helyett. Ez a bejegyzés a tartomány jellemzőit határozza meg, és a következők:
| Érték | Tartományjelző | Leírás |
|---|---|---|
| 0xF | Összes | Minden tartományjelző be van állítva. |
| 0x00 | Egyik sem | Nincsenek beállítva tartományjelzők, és nincsenek további funkciók engedélyezve. |
| 0x01 | küldési cím | Az IP-cím szerepelni fog a jegy-megadó jegyekben. |
| 0x02 | TCP támogatott | Ebben a területen mind a Transmission Control Protocol (TCP) és a User Datagram Protocol (UDP) támogatott. |
| 0x04 | képviselő | Ebben a birodalomban mindenki megbízik a delegálásban. |
| 0x08 | ncsupported | Ez a tartomány támogatja a névkononicalizálást, amely lehetővé teszi a DNS és a tartománynév-szabványok használatát. |
| 0x80 | RC4 | Ez a tartomány támogatja az RC4-titkosítást a tartományok közötti megbízhatóság engedélyezéséhez, ami lehetővé teszi a TLS használatát. |
A tartományjelzők a beállításjegyzékben vannak tárolva a
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>alatt. Ez a bejegyzés alapértelmezés szerint nem létezik a beállításjegyzékben. A beállításjegyzék feltöltéséhez használhatja a ksetup addrealmflags parancsot.Az elérhető és a tartományjelölők beállításához tekintse meg ksetup vagy
ksetup /dumpstatekimenetét.
Példák
A CONTOSO tartomány elérhető tartományjelzőinek listázásához írja be a következőt:
ksetup /listrealmflags
Ha a készletben jelenleg két jelzőt szeretne eltávolítani, írja be a következőt:
ksetup /delrealmflags CONTOSO ncsupported delegate
A tartományjelölők eltávolításának ellenőrzéséhez írja be ksetup, majd tekintse meg a kimenetet, keresse meg a szöveget, tartományjelölők =.