Delen via

ksetup mapuser

Wijst de naam van een Kerberos-principal toe aan een account.

Syntaxis

ksetup /mapuser <principal> <account>

Parameterwaarden

Maatstaf Beschrijving
<principal> Hiermee geeft u de volledig gekwalificeerde domeinnaam van een principal-gebruiker. Bijvoorbeeld: mike@corp.CONTOSO.COM. Als u geen accountparameter opgeeft, wordt de toewijzing verwijderd voor de opgegeven principal.
<account> Hiermee geeft u een account- of beveiligingsgroepnaam op die aanwezig is op deze computer, zoals Gast-, Domeingebruikersof Administrator-. Als deze parameter wordt weggelaten, wordt de toewijzing verwijderd voor de opgegeven principal.

Opmerkingen

  • Een account kan specifiek worden geïdentificeerd, zoals Domeingasten, of u kunt een jokerteken (*) gebruiken om alle accounts op te nemen.

  • De computer verifieert alleen de principals van de opgegeven realm als ze geldige Kerberos-tickets presenteren.

  • Wanneer er wijzigingen worden aangebracht in het externe Key Distribution Center (KDC) en de realmconfiguratie, moet de computer waarop de instelling is gewijzigd, opnieuw worden opgestart.

Voorbeelden

Als u de huidige toegewezen instellingen en de standaardrealm wilt zien, typt u:

ksetup

Als u het account van Mike Danseglio binnen de Kerberos-realm CONTOSO wilt toewijzen aan het gastaccount op deze computer, geeft u hem alle bevoegdheden van een lid van het ingebouwde gastaccount zonder dat u zich bij deze computer hoeft te verifiëren, typt u:

ksetup /mapuser mike@corp.CONTOSO.COM guest

Als u de toewijzing van Mike Danseglio's account aan het gastaccount op deze computer wilt verwijderen om te voorkomen dat hij zich bij deze computer met zijn referenties bij CONTOSO kan verifiëren, typt u:

ksetup /mapuser mike@corp.CONTOSO.COM

Als u het account van Mike Danseglio binnen het CONTOSO Kerberos-realm wilt toewijzen aan een bestaand account op deze computer, typt u:

ksetup /mapuser mike@corp.CONTOSO.COM *

Notitie

Als alleen de standaardgebruikers- en gastaccounts actief zijn op deze computer, worden de bevoegdheden van Mike ingesteld op die accounts.

Als u alle accounts binnen de CONTOSO Kerberos-realm wilt toewijzen aan een bestaand account met dezelfde naam op deze computer, typt u:

ksetup /mapuser * *