Table of contents
TOC
Recolher sumário
Expandir sumário

ksetup:delrealmflags

Corey Plett|Última Atualização: 05/12/2016
|
1 Colaborador

Aplica-se a: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Remove sinalizadores de território território especificado. Para obter exemplos de como esse comando pode ser usado, veja exemplos.

Sintaxe

ksetup /delrealmflags <RealmName> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

Parâmetros

ParâmetroDescrição
O nome de território é declarado como um nome DNS maiusculo, como CORP.CONTOSO.COM e está listado como o território padrão quando ksetup é executado.

comentários

Os sinalizadores de território especificam recursos adicionais de territórios Kerberos que não se baseia no sistema operacional Windows Server. Computadores que executam o Windows Server 2003, Windows Server 2008 ou Windows Server 2008 R2 podem usar um servidor Kerberos para administrar autenticação em vez de usar um domínio que está executando um sistema operacional Windows Server, e esses sistemas participarem de um território Kerberos. Essa entrada estabelece os recursos do território. A tabela a seguir descreve cada um.

ValorSinalizador territórioDescrição
0xFTodos osTodos os sinalizadores de território são definidos.
0x00NoneNenhum território sinalizadores são configurados e não há recursos adicionais são habilitados.
0x01SendaddressO endereço IP será incluído em tíquetes de concessão tíquete.
0x02TcpSupportedProtocolo de controle de transmissão (TCP) e o protocolo (UDP) têm suporte neste território.
0x04DelegarTodos neste território são confiável para delegação.
0x08NcSupportedEste território dá suporte a concessão de nome, que permite DNS e território padrões de nomenclatura.
0x80RC4Este território dá suporte a criptografia RC4 para habilitar a relação de confiança entre territórios, que permite o uso de TLS.

Sinalizadores de território são armazenadas no registro em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\RealmName. Essa entrada não existir no registro por padrão. Você pode usar o ksetup:addrealmflags comando para preencher o registro. Você pode ver quais sinalizadores de território estão disponíveis e defina exibindo a saída do ksetup ou ksetup /dumpstate.

Exemplos

Liste os sinalizadores de território disponíveis para o domínio CONTOSO:

ksetup /listrealmflags

Remova dois sinalizadores que estão atualmente no conjunto:

ksetup /delrealmflags CONTOSO ncsupported delegate

Execute o ksetup comando para verificar se o sinalizador território está definido exibindo a saída e procurando sinalizadores de território =.

Referências adicionais

© 2017 Microsoft