Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Tar bort sfärflaggor från den angivna sfären.
Syntax
ksetup /delrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]
Parameterar
Parameter | Beskrivning |
---|---|
<realmname> |
Anger dns-namnet för versaler, till exempel CORP.CONTOSO.COM, och visas som standardsfär eller Realm= när ksetup- körs. |
Anmärkningar
- Sfärflaggor anger ytterligare funktioner i en Kerberos-sfär som inte baseras på Windows Server-operativsystemet. Datorer som kör Windows Server kan använda en Kerberos-server för att administrera autentisering i Kerberos-sfären, i stället för att använda en domän som kör ett Windows Server-operativsystem. Den här posten etablerar sfärens funktioner och är följande:
Värde | Sfärflagga | Beskrivning |
---|---|---|
0xF | Allt | Alla sfärflaggor har angetts. |
0x00 | Ingen | Inga sfärflaggor har angetts och inga ytterligare funktioner är aktiverade. |
0x01 | skicka adress | IP-adressen inkluderas i biljettbeviljande biljetter. |
0x02 | tcp som stöds | Både TCP (Transmission Control Protocol) och UDP (User Datagram Protocol) stöds i den här sfären. |
0x04 | delegera | Alla i det här området är betrodda för delegering. |
0x08 | ncsupported | Den här sfären stöder namnkanikalisering, vilket möjliggör DNS- och Sfärnamnstandarder. |
0x80 | RC4 | Den här sfären stöder RC4-kryptering för att aktivera förtroende mellan områden, vilket möjliggör användning av TLS. |
Sfärflaggor lagras i registret under
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>
. Den här posten finns inte i registret som standard. Du kan använda kommandot ksetup addrealmflags för att fylla i registret.Du kan se tillgängliga och ange sfärflaggor genom att visa utdata från ksetup eller
ksetup /dumpstate
.
Exempel
Om du vill lista tillgängliga sfärflaggor för sfären CONTOSO skriver du:
ksetup /listrealmflags
Om du vill ta bort två flaggor som för närvarande finns i uppsättningen skriver du:
ksetup /delrealmflags CONTOSO ncsupported delegate
Kontrollera att sfärflaggor har tagits bort genom att skriva ksetup
och sedan visa utdata, leta efter texten, Sfärflaggor =.