Bagikan melalui

ksetup addenctypeattr (menambahkan atribut jenis enkripsi)

Menambahkan atribut jenis enkripsi ke daftar jenis yang mungkin untuk domain. Pesan status ditampilkan setelah berhasil atau gagal diselesaikan.

Sintaksis

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parameter-parameternya

Pengaturan Deskripsi
<domainname> Nama domain yang ingin Anda buat koneksinya. Gunakan nama domain yang sepenuhnya memenuhi syarat atau bentuk nama sederhana, seperti corp.contoso.com atau contoso.
jenis enkripsi Harus salah satu jenis enkripsi yang didukung berikut ini:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Komentar

  • Anda dapat mengatur atau menambahkan beberapa jenis enkripsi dengan memisahkan jenis enkripsi dalam perintah dengan spasi. Namun, Anda hanya dapat melakukannya untuk satu domain pada satu waktu.

Contoh

Untuk melihat jenis enkripsi untuk tiket pemberian tiket (TGT) Kerberos dan kunci sesi, ketik:

klist

Untuk mengatur domain ke corp.contoso.com, ketik:

ksetup /domain corp.contoso.com

Untuk menambahkan jenis enkripsi AES-256-CTS-HMAC-SHA1-96 ke daftar jenis yang mungkin untuk domain corp.contoso.com, ketik:

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Untuk mengatur atribut jenis enkripsi ke AES-256-CTS-HMAC-SHA1-96 untuk domain corp.contoso.com, ketik:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Untuk memverifikasi bahwa atribut jenis enkripsi ditetapkan sebagaimana dimaksudkan untuk domain, ketik:

ksetup /getenctypeattr corp.contoso.com