Поделиться через

ksetup listrealmflags (команда для отображения флагов области в системе Kerberos)

Выводит список доступных флагов области, которые можно сообщить ksetup.

Синтаксис

ksetup /listrealmflags

Замечания

  • Флаги области указывают дополнительные функции области Kerberos, которые не основаны на операционной системе Windows Server. Компьютеры под управлением Windows Server могут использовать сервер Kerberos для администрирования проверки подлинности в области Kerberos вместо использования домена под управлением операционной системы Windows Server. Эта запись устанавливает функции области и выглядит следующим образом:
Ценность Флаг области Описание
0xF Все Все флаги области задаются.
0x00 Нет Флаги области не заданы, а дополнительные функции не включены.
0x01 sendaddress IP-адрес будет включен в билеты на предоставление билетов.
0x02 TCP поддерживается Протокол управления передачей (TCP) и протокол пользовательской диаграммы данных (UDP) поддерживаются в этой области.
0x04 делегат Все в этой области являются доверенными для делегирования.
0x08 Поддержка NC Эта область поддерживает канонизацию имен, которая позволяет стандартам именования DNS и области.
0x80 РК4 Эта область поддерживает шифрование RC4 для включения доверия между областью, что позволяет использовать TLS.
  • Флаги области хранятся в реестре в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Эта запись не существует в реестре по умолчанию. Для заполнения реестра можно использовать команду ksetup addrealmflags.

Примеры

Чтобы получить список известных флагов области на этом компьютере, введите следующее:

ksetup /listrealmflags

Чтобы задать доступные флаги области, которые ksetup не знают, введите следующее:

ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported

ИЛИ

ksetup /setrealmflags CORP.CONTOSO.COM 0xF