Table of contents
TOC
Minimera innehållsförteckningen
Maximera innehållsförteckningen

Ksetup:setrealmflags

Corey Plett|Senast uppdaterad: 2016-12-05
|
1 Medverkande

Gäller för: Windows Server 2016 måste Windows Server 2012 R2 eller Windows Server 2012

Anger domänflaggorna för den angivna sfären. Exempel på hur du kan använda det här kommandot finns i exempel.

Syntax

ksetup /setrealmflags <RealmName> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

Parametrar

ParameternBeskrivning
Sfärnamn anges som en versaler DNS-namn, till exempel CORP.CONTOSO.COM.
Sfär flaggaAnger något av följande flaggor:

-Sendaddress
-TcpSupported
-Delegera
-NcSupported
-RC4

Anmärkningar

Domänflaggorna ange ytterligare funktioner för en Kerberos-sfär som inte baseras på operativsystemet Windows Server. Datorer som kör Windows Server 2003, Windows Server 2008 eller Windows Server 2008 R2 kan använda en Kerberos-server för att administrera autentisering i stället för en domän med en Windows Server-operativsystemet och systemen delta i en Kerberos-sfär. Den här posten upprättar funktionerna i sfären. I följande tabell beskrivs de.

VärdeSfär flaggaBeskrivning
0xFAllaAlla sfär flaggor anges.
0x00IngenIngen domänflaggorna görs och inga ytterligare funktioner är aktiverade.
0x01SendaddressIP-adressen kommer att inkluderas i biljettbeviljande biljetter.
0x02TcpSupportedBåde Transmission Control Protocol (TCP) och User Datagram Protocol (UDP) som stöds i den här sfären.
0x04DelegeraAlla i den här sfären är betrodd för delegering.
0x08NcSupportedDen här sfären stöder namn auktorisering, vilket ger stöd för DNS- och namnge standarder-sfär.
0x80RC4Den här sfären stöder RC4-kryptering om du vill aktivera cross-sfärförtroende, som gör det möjligt att använda TLS.

Domänflaggorna lagras i registret under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\RealmName. Den här posten finns inte i registret som standard. Du kan använda den ksetup:addrealmflags kommando för att fylla i registret. Du kan se vilka domänflaggorna finns tillgängliga och inställda genom att visa resultatet av ksetup.

Exempel

Visa en lista över tillgängliga och ange domänflaggorna för sfären CONTOSO:

ksetup

Ange två flaggor som inte har angetts:

ksetup /setrealmflags CONTOSO ncsupported delegate

Kör den ksetup kommando för att kontrollera att sfär-flaggan är genom att visa resultatet och letar efter domänflaggorna =.

Ytterligare referenser

© 2017 Microsoft