ksetup listrealmflags
Выводит список доступных флагов области, которые можно сообщить с помощью ksetup.
Синтаксис
ksetup /listrealmflags
Замечания
- Флаги области указывают дополнительные функции области Kerberos, которые не основаны на операционной системе Windows Server. Компьютеры под управлением Windows Server могут использовать сервер Kerberos для администрирования проверки подлинности в области Kerberos вместо использования домена под управлением операционной системы Windows Server. Эта запись устанавливает функции области и выглядит следующим образом:
| Значение | Флаг области | Description |
|---|---|---|
| 0xF | Все | Все флаги области задаются. |
| 0x00 | нет | Флаги области не заданы, а дополнительные функции не включены. |
| 0x01 | sendaddress | IP-адрес будет включен в билеты на предоставление билетов. |
| 0x02 | tcpsupported | Протокол управления передачей (TCP) и протокол пользовательской диаграммы данных (UDP) поддерживаются в этой области. |
| 0x04 | delegate | Все в этой области являются доверенными для делегирования. |
| 0x08 | ncsupported | Эта область поддерживает канонизацию имен, которая позволяет стандартам именования DNS и области. |
| 0x80 | rc4 | Эта область поддерживает шифрование RC4 для включения доверия между областью, что позволяет использовать TLS. |
- Флаги области хранятся в реестре в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Эта запись не существует в реестре по умолчанию. Для заполнения реестра можно использовать команду ksetup addrealmflags.
Примеры
Чтобы получить список известных флагов области на этом компьютере, введите следующее:
ksetup /listrealmflags
Чтобы задать доступные флаги области, которые ksetup не знаете, введите:
ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported
-ИЛИ-
ksetup /setrealmflags CORP.CONTOSO.COM 0xF