ksetup setenctypeattr
Задает атрибут типа шифрования для домена. Сообщение о состоянии отображается при успешном или неудачном завершении.
Вы можете просмотреть тип шифрования для билета Kerberos для предоставления билетов (TGT) и ключа сеанса, выполнив команду klist и просмотрев выходные данные. Вы можете задать домен для подключения и использования, выполнив ksetup /domain <domainname>
команду.
Синтаксис
ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
Параметры
Параметр | Описание |
---|---|
<domainname> |
Имя домена, к которому требуется установить подключение. Используйте полное доменное имя или простую форму имени, например corp.contoso.com или contoso. |
Тип шифрования | Должен быть одним из следующих поддерживаемых типов шифрования:
|
Замечания
- Можно задать или добавить несколько типов шифрования, разделив типы шифрования в команде пробелом. Однако это можно сделать только для одного домена одновременно.
Примеры
Чтобы просмотреть тип шифрования для билета На предоставление билетов Kerberos (TGT) и ключа сеанса, введите:
klist
Чтобы задать домен corp.contoso.com, введите следующее:
ksetup /domain corp.contoso.com
Чтобы задать атрибут типа шифрования aES-256-CTS-HMAC-SHA1-96 для corp.contoso.com домена, введите следующее:
ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
Чтобы убедиться, что атрибут типа шифрования был задан как предназначенный для домена, введите:
ksetup /getenctypeattr corp.contoso.com