ksetup mapuser

  • Artigo

Mapeia o nome de uma entidade de segurança Kerberos para uma conta.

Sintaxe

ksetup /mapuser <principal> <account>

Parâmetros

Parâmetro Descrição
<principal> Especifica o nome de domínio totalmente qualificado de qualquer usuário da entidade de segurança. Por exemplo, mike@corp.CONTOSO.COM. Se você não especificar um parâmetro de conta, o mapeamento será excluído para a entidade de segurança especificada.
<account> Especifica qualquer nome de conta ou grupo de segurança existente neste computador, como Convidado, Usuários de Domínio ou Administrador. Se esse parâmetro for omitido, o mapeamento será excluído para a entidade de segurança especificada.

Comentários

  • Uma conta pode ser identificada especificamente, como Convidados do Domínio, ou você pode usar um caractere curinga (*) para incluir todas as contas.

  • O computador autentica apenas as entidades de segurança do realm especificado se eles apresentarem tíquetes Kerberos válidos.

  • Sempre que forem feitas alterações no KDC (Centro de Distribuição de Chaves) externo e na configuração do realm, será necessária uma reinicialização do computador em que a configuração foi alterada.

Exemplos

Para ver as configurações mapeadas atuais e o realm padrão, digite:

ksetup

Para mapear a conta de Mike Danseglio no realm CONTOSO do Kerberos para a conta de convidado neste computador, concedendo a ele todos os privilégios de um membro da conta de convidado interna sem precisar se autenticar neste computador, digite:

ksetup /mapuser mike@corp.CONTOSO.COM guest

Para remover o mapeamento da conta de Mike Danseglio para a conta de convidado neste computador para impedir que ele se autentique neste computador com suas credenciais da CONTOSO, digite:

ksetup /mapuser mike@corp.CONTOSO.COM

Para mapear a conta de Mike Danseglio dentro do realm Kerberos CONTOSO para qualquer conta existente neste computador, digite:

ksetup /mapuser mike@corp.CONTOSO.COM *

Observação

Se apenas as contas de Usuário Padrão e Convidado estiverem ativas neste computador, os privilégios de Mike serão definidos para elas.

Para mapear todas as contas dentro do realm Kerberos CONTOSO para qualquer conta existente com o mesmo nome neste computador, digite:

ksetup /mapuser * *