ksetup setenctypeattr
도메인에 대 한 암호화 유형 특성을 설정합니다. 완료 성공 또는 실패 시 상태 메시지가 표시됩니다.
klist 명령을 실행하고 출력을 확인하여 Kerberos TGT(티켓 부여 티켓) 및 세션 키에 대한 암호화 형식을 볼 수 있습니다. ksetup /domain <domainname> 명령을 실행하여 연결해서 사용할 도메인을 설정할 수 있습니다.
구문
ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
매개 변수
| 매개 변수 | 설명 |
|---|---|
<domainname> |
연결을 설정 하려는 도메인 이름입니다. 정규화된 도메인 이름을 사용하거나 corp.contoso.com 또는 contoso 같은 간단한 형식의 이름을 사용합니다. |
| 암호화 형식 | 지원되는 다음 암호화 형식 중 하나여야 합니다.
|
설명
- 명령의 암호화 형식을 공백으로 구분하여 여러 암호화 형식을 설정하거나 추가할 수 있습니다. 단, 한 번에 하나의 도메인에 대해서만 수행할 수 있습니다.
예제
Kerberos TGT(티켓 부여 티켓) 및 세션 키에 대한 암호화 형식을 보려면 다음을 입력합니다.
klist
도메인을 corp.contoso.com으로 설정하려면 다음을 입력합니다.
ksetup /domain corp.contoso.com
도메인 corp.contoso.com에 대해 암호화 형식 특성을 AES-256-CTS-HMAC-SHA1-96로 설정하려면 다음을 입력합니다.
ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
암호화 형식 특성이 도메인에 대해 의도한 대로 설정되었는지 확인하려면 다음을 입력합니다.
ksetup /getenctypeattr corp.contoso.com