Dela via

ksetup addrealmflags

Gäller för Windows Server (alla versioner som stöds)

Kommandot ksetup addrealmflags lägger till andra sfärflaggor i en angiven sfär.

Syntax

ksetup /addrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

Parameterar

Parameter Beskrivning
<realmname> Anger dns-namnet för versaler, till exempel CORP.CONTOSO.COM.

Anmärkningar

  • Sfärflaggor lagras i registret under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Den här posten finns inte i registret som standard. Du kan använda kommandot ksetup addrealmflags för att fylla i registret.

  • Sfärflaggor anger andra funktioner i en Kerberos-sfär som inte baseras på Windows Server-operativsystemet. Datorer som kör Windows Server kan använda en Kerberos-server för att administrera autentisering i Kerberos-sfären i stället för att använda en domän som kör ett Windows Server-operativsystem. Den här registerposten upprättar funktionerna i sfären och är följande:

Värde Sfärflagga Beskrivning
0xF All Alla sfärflaggor har angetts.
0x00 None Inga sfärflaggor har angetts och inga andra funktioner är aktiverade.
0x01 sendaddress IP-adressen ingår i biljettbeviljande biljetter.
0x02 tcpsupported Både TCP (Transmission Control Protocol) och UDP (User Datagram Protocol) stöds i den här sfären.
0x04 delegate Alla i det här området är betrodda för delegering.
0x08 ncsupported Den här sfären stöder namnkanikalisering, vilket möjliggör DNS- och Sfärnamnstandarder.
0x80 rc4 Den här sfären stöder RC4-kryptering för att aktivera förtroende mellan områden, vilket möjliggör användning av TLS.
  • Du kan se tillgängliga och ange sfärflaggor genom att visa utdata från ksetup eller ksetup /dumpstate.

Exempel

Om du vill lista tillgängliga sfärflaggor för sfären CONTOSO skriver du:

ksetup /listrealmflags

Om du vill ange två flaggor till CONTOSO-sfären skriver du:

ksetup /setrealmflags CONTOSO ncsupported delegate

Om du vill lägga till ytterligare en flagga som för närvarande inte finns i uppsättningen skriver du:

ksetup /addrealmflags CONTOSO SendAddress

Kontrollera att sfärflaggan har angetts genom att skriva ksetup och sedan visa utdata och leta efter texten, Sfärflaggor =. Om du inte ser texten innebär det att flaggan inte har angetts.