Table of contents
TOC
Comprimi il sommario
Espandi il sommario

Ksetup:mapuser

Corey Plett|Ultimo aggiornamento: 06/12/2016
|
1 Collaboratore

Si applica a: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Il nome dell'entità Kerberos viene eseguito il mapping a un account. Per esempi di come si possa usare questo comando, vedi esempi.

Sintassi

ksetup /mapuser <Principal> <Account>

Parametri

ParametroDescrizione
Il nome di dominio completo di qualsiasi entità; ad esempio, mike@corp. CONTOSO.COM.
Qualsiasi account o sicurezza gruppo nome presente in questo computer, ad esempio Guest, gli utenti del dominio o amministratore.

osservazioni

Un account può essere specificamente identificato, ad esempio Guest del dominio. Oppure puoi usare il carattere jolly () per includere tutti gli account. Se un nome account viene omesso, il mapping viene eliminata l'entità specificata. Il computer autenticherà l'identità dell'area specificata solo se presentano ticket Kerberos valido. Usa **che ksetup* senza parametri o gli argomenti corrente mappati impostazioni e l'area di autenticazione predefinito. Quando vengono apportate modifiche per il centro di distribuzione chiavi (KDC) esterna e la configurazione dell'area di autenticazione, è necessario un riavvio del computer in cui è stata modificata l'impostazione.

Esempi

Eseguire il mapping di account di Mike Danseglio all'interno di CONTOSO dell'area di autenticazione Kerberos per l'account guest su questo computer, senza dover eseguire l'autenticazione per questo computer concede tutti i privilegi di un membro dell'account Guest predefinito:

ksetup /mapuser mike@corp.CONTOSO.COM guest

rimuovere il mapping dell'account di Mike Danseglio all'account guest nel computer per impedire che lui al computer con credenziali di autenticazione di CONTOSO:

ksetup /mapuser mike@corp.CONTOSO.COM 

Eseguire il mapping account di Mike Danseglio area di autenticazione Kerberos di CONTOSO a qualsiasi account esistente nel computer. (se l'utente standard e gli account guest sono attivi nel computer, solo privilegi di Mike verranno impostati su quelle):

ksetup /mapuser mike@corp.CONTOSO.COM *

Eseguire il mapping di tutti gli account entro l'area di autenticazione Kerberos di CONTOSO a qualsiasi account esistente con lo stesso nome nel computer in uso:

ksetup /mapuser * *

riferimenti aggiuntivi

© 2017 Microsoft