Lista os sinalizadores de território disponíveis que podem ser reportados por ksetup.
Para obter exemplos de como esse comando pode ser usado, consulte exemplos.
Sintaxe
Comentários
Os sinalizadores de território especificam recursos adicionais de territórios Kerberos não baseados em Windows.
Computadores que executam o Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2 podem usar um servidor de Kerberos não baseados em Windows para administrar a autenticação em vez de usar um domínio que esteja executando um sistema operacional Windows Server.
Esses sistemas participem de um território Kerberos em vez de um domínio do Windows.
Esta entrada estabelece os recursos do território.
A tabela a seguir descreve cada.
|
Valor
|
Sinalizador de território
|
Descrição
|
|---|
|
0xF
|
Todos os
|
Todos os sinalizadores de território são definidos.
|
|
0x00
|
Nenhum
|
Sem sinalizadores de território são definidas e sem recursos adicionais são habilitados.
|
|
0x01
|
SendAddress
|
O endereço IP será incluído dentro de permissão-concendendo permissões.
|
|
0x02
|
TcpSupported
|
O Transmission Control Protocol (TCP) e protocolo de datagrama de usuário (UDP) são compatíveis com este território.
|
|
0x04
|
delegate
|
Todos esse território são confiável para delegação.
|
|
0x08
|
NcSupported
|
Este território oferece suporte à canonização de nome, que permite ao DNS e padrões de nomenclatura do território.
|
|
0x80
|
RC4
|
Este território oferece suporte à criptografia RC4 para habilitar a confiança entre territórios, que permite o uso de TLS.
|
Sinalizadores de território são armazenadas no registro em HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\nome de território.
Esta entrada não existe no registro por padrão.
Você pode usar o
Ksetup:addrealmflags
comando preencher o registro.
Exemplos
Lista os sinalizadores de território conhecido neste computador:
Defina os sinalizadores de território disponível Ksetup não sabe digitando um dos seguintes comandos na linha de comando:
ksetup /setrealmflags Corp.CONTOSO.COM sendaddress tcpsupported excluir ncsupported
ksetup /setrealmflags Corp.CONTOSO.COM 0XF
Referências adicionais
.png)
