ksetup addrealmflags
Применимо к Windows Server (все поддерживаемые версии)
Команда ksetup addrealmflags добавляет другие флаги области в указанную область.
Синтаксис
ksetup /addrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]
Параметры
Параметр | Описание |
---|---|
<realmname> |
Указывает dns-имя верхнего регистра, например CORP.CONTOSO.COM . |
Замечания
Флаги области хранятся в реестре в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>
. Эта запись не существует в реестре по умолчанию. Для заполнения реестра можно использовать команду ksetup addrealmflags .Флаги области указывают другие функции области Kerberos, которые не основаны на операционной системе Windows Server. Компьютеры под управлением Windows Server могут использовать сервер Kerberos для администрирования проверки подлинности в области Kerberos вместо использования домена под управлением операционной системы Windows Server. Эта запись реестра устанавливает функции области и выглядит следующим образом:
Значение | Флаг области | Description |
---|---|---|
0xF |
All |
Все флаги области задаются. |
0x00 |
None |
Флаги области не заданы и другие функции не включены. |
0x01 |
sendaddress |
IP-адрес включается в билеты на предоставление билетов. |
0x02 |
tcpsupported |
Протокол управления передачей (TCP) и протокол пользовательской диаграммы данных (UDP) поддерживаются в этой области. |
0x04 |
delegate |
Все в этой области являются доверенными для делегирования. |
0x08 |
ncsupported |
Эта область поддерживает канонизацию имен, которая позволяет стандартам именования DNS и области. |
0x80 |
rc4 |
Эта область поддерживает шифрование RC4 для включения доверия между областью, что позволяет использовать TLS. |
- Вы можете просмотреть доступные и задать флаги области, просмотрев выходные данные ksetup или
ksetup /dumpstate
.
Примеры
Чтобы получить список доступных флагов области для области CONTOSO, введите следующее:
ksetup /listrealmflags
Чтобы задать два флага в области CONTOSO, введите следующее:
ksetup /setrealmflags CONTOSO ncsupported delegate
Чтобы добавить еще один флаг, который в настоящее время не находится в наборе, введите следующее:
ksetup /addrealmflags CONTOSO SendAddress
Чтобы проверить, задан ли флаг области, введите ksetup
и просмотрите выходные данные, найдите текст, флаги области =. Если текст не отображается, это означает, что флаг не задан.