Aracılığıyla paylaş


ksetup addkdc

Verilen Kerberos bölgesi için Anahtar Dağıtım Merkezi (KDC) adresi ekler

Eşleme kayıt defterinde, HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\Kerberos\Domains altında depolanır ve yeni bölge ayarı kullanılmadan önce bilgisayarın yeniden başlatılması gerekir.

Uyarı

Kerberos bölgesi yapılandırma verilerini birden çok bilgisayara dağıtmak için, Güvenlik Yapılandırma Şablonu ek bileşenini ve ilke dağıtımını tek tek bilgisayarlarda açıkça kullanmanız gerekir. Bu komutu kullanamazsınız.

Sözdizimi

ksetup /addkdc <realmname> [<KDCname>]

Parametreler

Parametre Açıklama
<realmname> CORP gibi büyük harfLI DNS adını belirtir. CONTOSO.COM. Bu değer, ksetup çalıştırıldığında varsayılan bölge olarak da görünür ve diğer KDC'yi eklemek istediğiniz bölgedir.
<KDCname> mitkdc.contoso.com gibi büyük/küçük harfe duyarlı olmayan, tam etki alanı adını belirtir. KDC adı atlanırsa, DNS KDC'leri bulur.

Örnekler

Windows olmayan bir KDC sunucusunu ve iş istasyonunun kullanması gereken alanı yapılandırmak için şunu yazın:

ksetup /addkdc CORP.CONTOSO.COM mitkdc.contoso.com

Yerel bilgisayar hesabı parolasını önceki örnekte olduğu gibi aynı bilgisayarda p@sswrd1% olarak ayarlamak ve ardından bilgisayarı yeniden başlatmak için şunu yazın:

ksetup /setcomputerpassword p@sswrd1%

Bilgisayarın varsayılan bölge adını doğrulamak veya bu komutun amaçlandığı gibi çalıştığını doğrulamak için şunu yazın:

ksetup

Eşlemenin amaçlandığı gibi gerçekleştiğinden emin olmak için kayıt defterini denetleyin.