Se muestran los indicadores de ámbito disponibles que pueden informarse ksetup.
Para obtener ejemplos de cómo se puede utilizar este comando, vea ejemplos.
Sintaxis
Observaciones
Los indicadores de territorio especifican características adicionales de un territorio de Kerberos basado en Windows.
Los equipos que ejecutan Windows Server 2003, Windows Server 2008 o Windows Server 2008 R2 pueden utilizar un servidor de Kerberos basado en Windows para administrar la autenticación en lugar de utilizar un dominio que se está ejecutando un sistema operativo Windows Server.
Estos sistemas participan en un territorio Kerberos en lugar de un dominio de Windows.
Esta entrada establece las características del territorio.
En la tabla siguiente describe cada uno.
|
Valor
|
Indicador de territorio
|
Descripción
|
|---|
|
0xF
|
Todos los
|
Se establecen todos los indicadores de territorio.
|
|
0 x 00
|
Ninguno
|
No hay indicadores de territorio están establecidos y no características adicionales están habilitadas.
|
|
0 x 01
|
SendAddress
|
La dirección IP se incluirá dentro de los vales de concesión de vales.
|
|
0 x 02
|
TcpSupported
|
El protocolo de Control de transmisión (TCP) y el protocolo de datagramas de usuario (UDP) se admiten en este territorio.
|
|
0 x 04
|
Delegado
|
Todos los miembros de este ámbito están de confianza para la delegación.
|
|
0 x 08
|
NcSupported
|
En este territorio admite canonización de nombre, lo que permite DNS y estándares de nombres de territorio.
|
|
0 x 80
|
RC4
|
En este territorio es compatible con el cifrado RC4 para habilitar la confianza entre territorios, que permite el uso de TLS.
|
Indicadores de territorio se almacenan en el registro en HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\nombre de territorio.
Esta entrada no existe en el registro de forma predeterminada.
Puede utilizar el
Ksetup:addrealmflags
comando para llenar el registro.
Ejemplos
Lista de los indicadores de territorio conocido en este equipo:
Establecer los indicadores de territorio disponible Ksetup no sabe si escribe cualquiera de los siguientes comandos en la línea de comandos:
Ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported eliminar ncsupported
Ksetup /setrealmflags CORP.CONTOSO.COM 0XF
Referencias adicionales
.png)
