Dela via

ksetup

Utför uppgifter som rör konfiguration och underhåll av Kerberos-protokollet och KDC (Key Distribution Center) för att stödja Kerberos-sfärer. Mer specifikt används det här kommandot för att:

  • Ändra datorinställningarna för att hitta Kerberos-sfärer. I kerberos-baserade implementeringar som inte är Microsoft lagras den här informationen vanligtvis i Krb5.conf-filen. I Windows Server-operativsystem lagras det i registret. Du kan använda det här verktyget för att ändra de här inställningarna. De här inställningarna används av arbetsstationer för att hitta Kerberos-sfärer och av domänkontrollanter för att hitta Kerberos-sfärer för förtroenderelationer mellan områden.

  • Initiera registernycklar som Kerberos Security Support Provider (SSP) använder för att hitta en KDC för Kerberos-sfären, om datorn inte är medlem i en Windows-domän. Efter konfigurationen kan användaren av en klientdator som kör Windows-operativsystemet logga in på konton i Kerberos-sfären.

  • Sök i registret efter domännamnet för användarens sfär och matcha sedan namnet till en IP-adress genom att fråga en DNS-server. Kerberos-protokollet kan använda DNS för att hitta KDC:er genom att endast använda sfärnamnet, men det måste vara särskilt konfigurerat för att göra det.

Syntax

ksetup
[/setrealm <DNSdomainname>]
[/mapuser <principal> <account>]
[/addkdc <realmname> <KDCname>]
[/delkdc <realmname> <KDCname>]
[/addkpasswd <realmname> <KDCPasswordName>]
[/delkpasswd <realmname> <KDCPasswordName>]
[/server <servername>]
[/setcomputerpassword <password>]
[/removerealm <realmname>]
[/domain <domainname>]
[/changepassword <oldpassword> <newpassword>]
[/listrealmflags]
[/setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]]
[/addrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]]
[/delrealmflags [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]]
[/dumpstate]
[/addhosttorealmmap] <hostname> <realmname>]
[/delhosttorealmmap] <hostname> <realmname>]
[/setenctypeattr] <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
[/getenctypeattr] <domainname>
[/addenctypeattr] <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
[/delenctypeattr] <domainname>

Parameterar

Parameter Beskrivning
ksetup setrealm Gör den här datorn till medlem i en Kerberos-sfär.
ksetup addkdc Definierar en KDC-post för den angivna sfären.
ksetup-delkdc Tar bort en KDC-post för sfären.
ksetup addkpasswd Lägger till en kpasswd-serveradress för en sfär.
ksetup-delkpasswd Tar bort en kpasswd-serveradress för en sfär.
ksetup-server Gör att du kan ange namnet på en Windows-dator där ändringarna ska tillämpas.
ksetup setcomputerpassword Anger lösenordet för datorns domänkonto (eller värdhuvudnamn).
ksetup removerealm Tar bort all information för den angivna sfären från registret.
ksetup-domän Gör att du kan ange en domän (om <domainname> inte redan har angetts av parametern /domain).
ksetup changepassword Gör att du kan använda kpasswd för att ändra den inloggade användarens lösenord.
ksetup listrealmflaggor Visar de tillgängliga sfärflaggor som ksetup kan identifiera.
ksetup setrealmflaggor Anger sfärflaggor för en specifik sfär.
ksetup addrealmflaggor Lägger till ytterligare sfärflaggor i en sfär.
ksetup-delrealmflags Tar bort sfärflaggor från en sfär.
ksetup dumpstate Analyserar Kerberos-konfigurationen på den angivna datorn. Lägger till en värd till sfärmappning i registret.
ksetup addhosttorealmmap Lägger till ett registervärde för att mappa värden till Kerberos-sfären.
ksetup delhosttorealmmap Tar bort registervärdet som mappade värddatorn till Kerberos-sfären.
ksetup setenctypeattr Anger ett eller flera betrodda attribut för krypteringstyper för domänen.
ksetup getenctypeattr Hämtar betrodda attribut för krypteringstyper för domänen.
ksetup addenctypeattr Lägger till krypteringstyper till krypteringstypernas förtroendeattribut för domänen.
ksetup delenctypeattr Tar bort betrodda attribut för krypteringstyper för domänen.
/? Visar Hjälp i kommandotolken.