ksetup listrealmflags
ksetup에서 보고할 수 있는 사용 가능한 영역 플래그를 나열합니다.
구문
ksetup /listrealmflags
설명
- 영역 플래그는 Windows Server 운영 체제를 기반으로 하지 않는 Kerberos 영역의 추가 기능을 지정합니다. Windows Server를 실행하는 컴퓨터는 Windows Server 운영 체제를 실행하는 대신 Kerberos 서버를 사용하여 Kerberos 영역에서 인증을 관리할 수 기본. 이 항목은 영역의 기능을 설정하고 다음과 같습니다.
| 값 | 영역 플래그 | 설명 |
|---|---|---|
| 0xF | 모두 | 모든 영역 플래그가 설정됩니다. |
| 0x00 | 없음 | 영역 플래그가 설정되지 않으며 추가 기능을 사용할 수 없습니다. |
| 0x01 | sendaddress | IP 주소는 티켓 부여 티켓에 포함됩니다. |
| 0x02 | tcpsupported | 이 영역에서는 TCP(Transmission Control Protocol)와 UDP(사용자 데이터그램 프로토콜)가 모두 지원됩니다. |
| 0x04 | delegate | 이 영역의 모든 사용자는 위임을 신뢰할 수 있습니다. |
| 0x08 | ncsupported | 이 영역은 DNS 및 영역 명명 표준을 허용하는 이름 정식화를 지원합니다. |
| 0x80 | rc4 | 이 영역 TLS 사용에 대 한 수 있는 상호 영역 트러스트를 사용 하도록 설정 하려면 RC4 암호화를 지원 합니다. |
- 영역 플래그는 아래의 레지스트리
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>에 저장됩니다. 이 항목은 기본적으로 레지스트리에 존재하지 않습니다. ksetup addrealmflags 명령을 사용하여 레지스트리를 채울 수 있습니다.
예제
이 컴퓨터에서 알려진 영역 플래그를 나열하려면 다음을 입력합니다.
ksetup /listrealmflags
ksetup에서 알 수 없는 사용 가능한 영역 플래그를 설정하려면 다음을 입력합니다.
ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported
또는
ksetup /setrealmflags CORP.CONTOSO.COM 0xF