Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Visar en lista över tillgängliga sfärflaggor som kan rapporteras av ksetup.
Syntax
ksetup /listrealmflags
Anmärkningar
- Sfärflaggor anger ytterligare funktioner i en Kerberos-sfär som inte baseras på Windows Server-operativsystemet. Datorer som kör Windows Server kan använda en Kerberos-server för att administrera autentisering i Kerberos-sfären, i stället för att använda en domän som kör ett Windows Server-operativsystem. Den här posten etablerar sfärens funktioner och är följande:
| Värde | Sfärflagga | Beskrivning |
|---|---|---|
| 0xF | Allt | Alla sfärflaggor har angetts. |
| 0x00 | Ingen | Inga sfärflaggor har angetts och inga ytterligare funktioner är aktiverade. |
| 0x01 | skicka adress | IP-adressen inkluderas i biljettbeviljande biljetter. |
| 0x02 | tcp som stöds | Både TCP (Transmission Control Protocol) och UDP (User Datagram Protocol) stöds i den här sfären. |
| 0x04 | delegera | Alla i det här området är betrodda för delegering. |
| 0x08 | ncsupported | Den här sfären stöder namnkanikalisering, vilket möjliggör DNS- och Sfärnamnstandarder. |
| 0x80 | RC4 | Den här sfären stöder RC4-kryptering för att aktivera förtroende mellan områden, vilket möjliggör användning av TLS. |
- Sfärflaggor lagras i registret under
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Den här posten finns inte i registret som standard. Du kan använda kommandot ksetup addrealmflags för att fylla i registret.
Exempel
Om du vill visa en lista över kända sfärflaggor på den här datorn skriver du:
ksetup /listrealmflags
Om du vill ange tillgängliga sfärflaggor som ksetup inte vet skriver du:
ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported
-ELLER-
ksetup /setrealmflags CORP.CONTOSO.COM 0xF