列出 ksetup可以报告的可用领域标志。
语法
ksetup /listrealmflags
注解
- 领域标志指定不基于 Windows Server作系统的 Kerberos 领域的其他功能。 运行 Windows Server 的计算机可以使用 Kerberos 服务器来管理 Kerberos 领域的身份验证，而不是使用运行 Windows Server作系统的域。 此条目建立领域的特征，如下所示：
| 价值 | 领域标志 | 说明 |
|---|---|---|
| 0xF | 全部 | 设置所有领域标志。 |
| 0x00 | 没有 | 未设置领域标志，并且未启用其他功能。 |
| 0x01 | 发送地址 | IP 地址将包含在票证授予票证中。 |
| 0x02 | tcp支持 | 此领域同时支持传输控制协议（TCP）和用户数据报协议（UDP）。 |
| 0x04 | 委托 | 此领域的每个人都信任委派。 |
| 0x08 | nc支持 | 此领域支持名称规范化，允许 DNS 和领域命名标准。 |
| 0x80 | RC4 | 此领域支持 RC4 加密以启用跨领域信任，从而允许使用 TLS。 |
- 领域标志存储在注册表中的
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>下。 默认情况下，注册表中不存在此条目。 可以使用 ksetup addrealmflags 命令 填充注册表。
例子
若要列出此计算机上的已知领域标志，请键入：
ksetup /listrealmflags
若要设置 ksetup 不知道的可用领域标志，请键入：
ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported
-或-
ksetup /setrealmflags CORP.CONTOSO.COM 0xF