ksetup addenctypeattr
do기본 가능한 형식 목록에 암호화 형식 특성을 추가합니다. 성공적으로 완료되거나 실패하면 상태 메시지가 표시됩니다.
구문
ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
매개 변수
매개 변수 | 설명 |
---|---|
<domainname> |
연결을 설정 하려는 도메인 이름입니다. 정규화된 do기본 이름 또는 간단한 형태의 이름(예: corp.contoso.com 또는 contoso)을 사용합니다. |
암호화 유형 | 지원되는 다음 암호화 유형 중 하나여야 합니다.
|
설명
- 명령의 암호화 유형을 공백으로 구분하여 여러 암호화 유형을 설정하거나 추가할 수 있습니다. 그러나 한 번에 한 기본 경우에만 수행할 수 있습니다.
예제
Kerberos TGT(티켓 부여 티켓) 및 세션 키에 대한 암호화 유형을 보려면 다음을 입력합니다.
klist
do기본를 corp.contoso.com 설정하려면 다음을 입력합니다.
ksetup /domain corp.contoso.com
암호화 형식 AES-256-CTS-HMAC-SHA1-96을 do기본 corp.contoso.com 가능한 형식 목록에 추가하려면 다음을 입력합니다.
ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
do기본 corp.contoso.com 대한 암호화 유형 특성을 AES-256-CTS-HMAC-SHA1-96으로 설정하려면 다음을 입력합니다.
ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
암호화 유형 특성이 의도한 대로 설정되었는지 확인하려면 기본 다음을 입력합니다.
ksetup /getenctypeattr corp.contoso.com