Bagikan melalui

ksetup

Melakukan tugas yang terkait dengan menyiapkan dan memelihara protokol Kerberos dan Key Distribution Center (KDC) untuk mendukung realm Kerberos. Secara khusus, perintah ini digunakan untuk:

  • Ubah pengaturan komputer untuk menemukan realm Kerberos. Dalam implementasi berbasis non-Microsoft, Kerberos, informasi ini biasanya disimpan dalam file Krb5.conf. Di sistem operasi Windows Server, sistem operasi disimpan di registri. Anda dapat menggunakan alat ini untuk mengubah pengaturan ini. Pengaturan ini digunakan oleh stasiun kerja untuk menemukan realm Kerberos dan oleh pengendali domain untuk menemukan realm Kerberos untuk hubungan kepercayaan lintas realm.

  • Inisialisasi kunci registri yang digunakan Kerberos Security Support Provider (SSP) untuk menemukan KDC untuk realm Kerberos, jika komputer bukan anggota domain Windows. Setelah konfigurasi, pengguna komputer klien yang menjalankan sistem operasi Windows dapat masuk ke akun di realm Kerberos.

  • Cari registri untuk nama domain ranah pengguna lalu selesaikan nama ke alamat IP dengan mengkueri server DNS. Protokol Kerberos dapat menggunakan DNS untuk menemukan KDC hanya dengan menggunakan nama realm, tetapi harus dikonfigurasi secara khusus untuk melakukannya.

Sintaksis

ksetup
[/setrealm <DNSdomainname>]
[/mapuser <principal> <account>]
[/addkdc <realmname> <KDCname>]
[/delkdc <realmname> <KDCname>]
[/addkpasswd <realmname> <KDCPasswordName>]
[/delkpasswd <realmname> <KDCPasswordName>]
[/server <servername>]
[/setcomputerpassword <password>]
[/removerealm <realmname>]
[/domain <domainname>]
[/changepassword <oldpassword> <newpassword>]
[/listrealmflags]
[/setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]]
[/addrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]]
[/delrealmflags [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]]
[/dumpstate]
[/addhosttorealmmap] <hostname> <realmname>]
[/delhosttorealmmap] <hostname> <realmname>]
[/setenctypeattr] <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
[/getenctypeattr] <domainname>
[/addenctypeattr] <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
[/delenctypeattr] <domainname>

Parameter-parameternya

Pengaturan Deskripsi
setrealm ksetup Menjadikan komputer ini sebagai anggota kerajaan Kerberos.
addkdc ksetup Mendefinisikan entri KDC untuk realm yang diberikan.
ksetup delkdc Menghapus entri KDC untuk realm.
addkpasswd ksetup Menambahkan alamat server kpasswd untuk realm.
delkpasswd ksetup Menghapus alamat server kpasswd untuk realm.
server ksetup Memungkinkan Anda menentukan nama komputer Windows tempat menerapkan perubahan.
ksetup setcomputerpassword Mengatur kata sandi untuk akun domain komputer (atau perwakilan host).
ksetup removerealm Menghapus semua informasi untuk realm yang ditentukan dari registri.
domain ksetup Memungkinkan Anda menentukan domain (jika <domainname> belum ditetapkan oleh parameter /domain).
changepassword ksetup Memungkinkan Anda menggunakan kpasswd untuk mengubah kata sandi pengguna yang masuk.
ksetup listrealmflags Mencantumkan bendera realm yang tersedia yang dapat ksetup.
setrealmflags ksetup Mengatur bendera realm untuk ranah tertentu.
ksetup addrealmflags Menambahkan bendera realm tambahan ke ranah.
ksetup delrealmflags Menghapus bendera realm dari ranah.
ksetup dumpstate Menganalisis konfigurasi Kerberos pada komputer yang diberikan. Menambahkan host ke pemetaan realm ke registri.
ksetup addhosttorealmmap Menambahkan nilai registri untuk memetakan host ke realm Kerberos.
ksetup delhosttorealmmap Menghapus nilai registri yang memetakan komputer host ke realm Kerberos.
ksetup setenctypeattr Mengatur satu atau beberapa atribut kepercayaan jenis enkripsi untuk domain.
getenctypeattr ksetup Mendapatkan atribut kepercayaan jenis enkripsi untuk domain.
addenctypeattr ksetup Menambahkan jenis enkripsi ke atribut kepercayaan jenis enkripsi untuk domain.
ksetup delenctypeattr Menghapus atribut kepercayaan jenis enkripsi untuk domain.
/? Menampilkan Bantuan pada prompt perintah.