ksetup setrealmflags

Задает флаги области для указанной области.

Синтаксис

ksetup /setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

Параметры

Параметр Описание
<realmname> Указывает DNS-имя в верхнем регистре, например CORP. CONTOSO.COM.

Комментарии

  • флаги сферы определяют дополнительные возможности области Kerberos, которые не основаны на операционной системе сервера Windows. компьютеры, работающие под управлением Windows server, могут использовать сервер Kerberos для администрирования проверки подлинности в области Kerberos вместо использования домена с операционной системой сервера Windows. Эта запись устанавливает функции области и имеет следующие значения:
Значение Флаг области Описание
0xF Все Заданы все флаги сферы.
0x00 None Флаги области не заданы, а дополнительные функции не включены.
0x01 сендаддресс IP-адрес будет включаться в билеты предоставления билетов.
0x02 ткпсуппортед В этой области поддерживаются протоколы TCP и UDP (User Datagram Protocol).
0x04 delegate Все пользователи в этой области являются доверенными для делегирования.
0x08 нксуппортед Эта область поддерживает канонизации имен, что позволяет использовать стандарты именования DNS и областей.
0x80 RC4 Эта область поддерживает шифрование RC4 для включения доверительных отношений между сферами, что позволяет использовать TLS.
  • Флаги сферы хранятся в реестре в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> . Эта запись не существует в реестре по умолчанию. Для заполнения реестра можно использовать команду ksetup аддреалмфлагс .

  • Чтобы увидеть доступные и установленные флаги области, просмотрите выходные данные ksetup или .

Примеры

Чтобы получить список доступных и задать флаги области для области CONTOSO, введите:

ksetup

Чтобы установить два флага, которые сейчас не заданы, введите:

ksetup /setrealmflags CONTOSO ncsupported delegate

Чтобы проверить, установлен ли флаг области, введите ksetup и просмотрите выходные данные, выполняя поиск текста, ksetup. Если текст не отображается, это означает, что флаг не установлен.

Дополнительные ссылки