Table of contents
TOC
Fechar a tabela de conteúdos
Expandir a tabela de conteúdos

ksetup:mapuser

Corey Plett|Última Atualização: 05/12/2016
|
1 Contribuinte

Aplica-se a: Windows Server de 2016, Windows Server 2012 R2, Windows Server 2012

O nome de um Kerberos principal é mapeada para uma conta. Para obter exemplos de como este comando pode ser utilizado, consulte exemplos.

Sintaxe

ksetup /mapuser <Principal> <Account>

Parâmetros

ParâmetroDescrição
O nome de domínio completamente qualificado de qualquer entidade; Por exemplo, mike@corp.CONTOSO.COM.
Qualquer nome do grupo conta ou segurança existente no seu computador, tais como administrador, os utilizadores do domínio ou convidado.

comentários

Uma conta pode ser especificamente identificada, por exemplo, convidados do domínio. Ou pode utilizar o caráter universal () para incluir todas as contas. Se for especificado um nome de conta, mapeamento é eliminado para o principal especificado. O computador apenas será autenticar as entidades do território determinado se apresentam bilhetes de Kerberos válidas. Utilização **ksetup* sem qualquer parâmetros ou argumentos para ver o atual mapeados definições e o território padrão. Sempre que alterações foram criadas para o Centro de distribuição de chaves (KDC) externos e a configuração do território, é necessário reiniciar do computador em que a definição foi alterada.

Exemplos

Conta Danseglio dentro do território Kerberos CONTOSO no mapa para a conta convidado no computador, conceder-lhe todos os privilégios de um membro da conta convidado incorporado sem ter de se autenticar este computador:

ksetup /mapuser mike@corp.CONTOSO.COM guest

Remova o mapeamento de conta Danseglio para a conta convidado no computador para impedir que ele para este computador com as suas credenciais de autenticação da CONTOSO:

ksetup /mapuser mike@corp.CONTOSO.COM 

Mapear o território Kerberos CONTOSO conta Danseglio qualquer conta existente no computador. (se apenas o utilizador padrão e contas de convidado estão ativas no computador, privilégios de Mike serão definidos como os):

ksetup /mapuser mike@corp.CONTOSO.COM *

Todas as contas dentro do território Kerberos CONTOSO no mapa para qualquer conta existente do mesmo nome deste computador:

ksetup /mapuser * *

Referências adicionais

© 2017 Microsoft