Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Belirtilen bölge bayraklarını kaldırır.
Sözdizimi
ksetup /delrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]
Parametreler
Parametre | Açıklama |
---|---|
<realmname> |
CORP.CONTOSO.COM gibi büyük harfli DNS adını belirtir ve ksetup çalıştırıldığında varsayılan bölge veya Realm= olarak listelenir. |
Açıklamalar
- Bölge bayrakları, Windows Server işletim sistemini temel alan bir Kerberos bölgesi ek özelliklerini belirtir. Windows Server çalıştıran bilgisayarlar, Windows Server işletim sistemi çalıştıran bir etki alanı kullanmak yerine Kerberos bölgesi kimlik doğrulamasını yönetmek için Kerberos sunucusu kullanabilir. Bu giriş, bölge özelliklerini oluşturur ve aşağıdaki gibidir:
Değer | Bölge bayrağı | Açıklama |
---|---|---|
0xF | Tümü | Tüm bölge bayrakları ayarlanır. |
0x00 | Hiç kimse | Hiçbir bölge bayrağı ayarlanmadı ve hiçbir ek özellik etkinleştirilmedi. |
0x01 | Adres Gönder | IP adresi, bilet veren biletler içinde yer alır. |
0x02 | TCPdesteklendi | Bu bölgede hem İletim Denetimi Protokolü (TCP) hem de Kullanıcı Veri Birimi Protokolü (UDP) desteklenir. |
0x04 | temsilci | Bu bölgede yer alan herkese temsilci seçme için güvenilir. |
0x08 | ncsupported | Bu bölge, DNS ve Bölge adlandırma standartlarına olanak tanıyan ad kurallılaştırmayı destekler. |
0x80 | RC4 Serisi | Bu bölge, TLS kullanımına olanak tanıyan bölgeler arası güveni etkinleştirmek için RC4 şifrelemesini destekler. |
Bölge bayrakları kayıt defterinde
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>
altında depolanır. Bu girdi varsayılan olarak kayıt defterinde yoktur. Kayıt defterini doldurmak için ksetup addrealmflags komut kullanabilirsiniz.ksetup veya
ksetup /dumpstate
çıkışını görüntüleyerek kullanılabilir bölge bayraklarını görebilir ve ayarlayabilirsiniz.
Örnekler
CONTOSO bölgesi için kullanılabilir bölge bayraklarını listelemek için şunu yazın:
ksetup /listrealmflags
Kümede şu anda iki bayrağı kaldırmak için şunu yazın:
ksetup /delrealmflags CONTOSO ncsupported delegate
Bölge bayraklarının kaldırıldığını doğrulamak için ksetup
yazın ve sonra çıktıyı görüntüleyip metni arayın Bölge bayrakları =.