Поделиться через

ksetup delrealmflags

Удаляет флаги области из указанной области.

Синтаксис

ksetup /delrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

Параметры

Параметр Описание
<realmname> Задает dns-имя верхнего регистра, например CORP.CONTOSO.COM, и отображается в качестве области по умолчанию или Realm= при запуске ksetup.

Замечания

  • Флаги области указывают дополнительные функции области Kerberos, которые не основаны на операционной системе Windows Server. Компьютеры под управлением Windows Server могут использовать сервер Kerberos для администрирования проверки подлинности в области Kerberos вместо использования домена под управлением операционной системы Windows Server. Эта запись устанавливает функции области и выглядит следующим образом:
Ценность Флаг области Описание
0xF Все Все флаги области задаются.
0x00 Нет Флаги области не заданы, а дополнительные функции не включены.
0x01 sendaddress IP-адрес будет включен в билеты на предоставление билетов.
0x02 TCP поддерживается Протокол управления передачей (TCP) и протокол пользовательской диаграммы данных (UDP) поддерживаются в этой области.
0x04 делегат Все в этой области являются доверенными для делегирования.
0x08 Поддержка NC Эта область поддерживает канонизацию имен, которая позволяет стандартам именования DNS и области.
0x80 РК4 Эта область поддерживает шифрование RC4 для включения доверия между областью, что позволяет использовать TLS.

  • Флаги области хранятся в реестре в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Эта запись не существует в реестре по умолчанию. Для заполнения реестра можно использовать команду ksetup addrealmflags.

  • Доступные и заданные флаги области можно просмотреть, просмотрев выходные данные ksetup или ksetup /dumpstate.

Примеры

Чтобы получить список доступных флагов области для области CONTOSO, введите следующее:

ksetup /listrealmflags

Чтобы удалить два флага в данный момент в наборе, введите:

ksetup /delrealmflags CONTOSO ncsupported delegate

Чтобы убедиться, что флаги области были удалены, введите ksetup и просмотрите выходные данные, ищете текст, флаги области =.