Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Esegue il mapping del nome di un'entità Kerberos a un account.
Sintassi
ksetup /mapuser <principal> <account>
Parametri
| Parametro | Descrizione |
|---|---|
<principal> |
Specifica il nome di dominio completo di qualsiasi utente principale. Ad esempio: mike@corp.CONTOSO.COM. Se non si specifica un parametro account, il mapping viene eliminato per l'entità specificata. |
<account> |
Specifica qualsiasi nome di account o gruppo di sicurezza esistente nel computer, ad esempio Guest, Domain Userso Administrator. Se questo parametro viene omesso, il mapping viene eliminato per l'entità specificata. |
Osservazioni:
Un account può essere identificato in modo specifico, ad esempio guest di dominiooppure è possibile usare un carattere jolly (*) per includere tutti gli account.
Il computer autentica solo le entità dell'area di autenticazione specificata se presentano ticket Kerberos validi.
Ogni volta che vengono apportate modifiche al Centro distribuzione chiavi esterno (KDC) e alla configurazione dell'area di autenticazione, è necessario riavviare il computer in cui è stata modificata l'impostazione.
Esempi
Per visualizzare le impostazioni mappate correnti e l'area di autenticazione predefinita, digitare:
ksetup
Per eseguire il mapping dell'account di Mike Danseglio all'interno dell'area di autenticazione Kerberos CONTOSO all'account guest in questo computer, concedendogli tutti i privilegi di un membro dell'account Guest predefinito senza dover eseguire l'autenticazione in questo computer, digitare:
ksetup /mapuser mike@corp.CONTOSO.COM guest
Per rimuovere il mapping dell'account di Mike Danseglio all'account guest in questo computer per impedire l'autenticazione a questo computer con le credenziali di CONTOSO, digitare:
ksetup /mapuser mike@corp.CONTOSO.COM
Per eseguire il mapping dell'account di Mike Danseglio all'interno dell'area di autenticazione Kerberos contoso a qualsiasi account esistente in questo computer, digitare:
ksetup /mapuser mike@corp.CONTOSO.COM *
Nota
Se solo gli account Utente standard e Guest sono attivi in questo computer, i privilegi di Mike vengono impostati su tali account.
Per eseguire il mapping di tutti gli account all'interno dell'area di autenticazione Kerberos contoso a qualsiasi account esistente con lo stesso nome nel computer, digitare:
ksetup /mapuser * *