Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Anger sfärflaggor för den angivna sfären.
Syntax
ksetup /setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]
Parameterar
| Parameter | Beskrivning |
|---|---|
<realmname> |
Anger det versala DNS-namnet, till exempel CORP. CONTOSO.COM. |
Anmärkningar
- Sfärflaggor anger ytterligare funktioner i en Kerberos-sfär som inte baseras på Windows Server-operativsystemet. Datorer som kör Windows Server kan använda en Kerberos-server för att administrera autentisering i Kerberos-sfären, i stället för att använda en domän som kör ett Windows Server-operativsystem. Den här posten etablerar sfärens funktioner och är följande:
| Värde | Sfärflagga | Beskrivning |
|---|---|---|
| 0xF | Allt | Alla sfärflaggor har angetts. |
| 0x00 | Ingen | Inga sfärflaggor har angetts och inga ytterligare funktioner är aktiverade. |
| 0x01 | skicka adress | IP-adressen inkluderas i biljettbeviljande biljetter. |
| 0x02 | tcp som stöds | Både TCP (Transmission Control Protocol) och UDP (User Datagram Protocol) stöds i den här sfären. |
| 0x04 | delegera | Alla i det här området är betrodda för delegering. |
| 0x08 | ncsupported | Den här sfären stöder namnkanikalisering, vilket möjliggör DNS- och Sfärnamnstandarder. |
| 0x80 | RC4 | Den här sfären stöder RC4-kryptering för att aktivera förtroende mellan områden, vilket möjliggör användning av TLS. |
Sfärflaggor lagras i registret under
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Den här posten finns inte i registret som standard. Du kan använda kommandot ksetup addrealmflags för att fylla i registret.Du kan se tillgängliga och ange sfärflaggor genom att visa utdata från ksetup eller
ksetup /dumpstate.
Exempel
Om du vill visa en lista över tillgängliga och ange sfärflaggor för sfären CONTOSO skriver du:
ksetup
Om du vill ange två flaggor som för närvarande inte har angetts skriver du:
ksetup /setrealmflags CONTOSO ncsupported delegate
Kontrollera att sfärflaggan har angetts genom att skriva ksetup och sedan visa utdata och leta efter texten, Sfärflaggor =. Om du inte ser texten innebär det att flaggan inte har angetts.