ksetup listrealmflagsksetup listrealmflags

Listet die verfügbaren bereichflags auf, die von Ksetupgemeldet werden können.Lists the available realm flags that can be reported by ksetup.

SyntaxSyntax

ksetup /listrealmflags

HinweiseRemarks

  • Die bereichsflags geben zusätzliche Features eines Kerberos-Bereichs an, die nicht auf dem Windows Server-Betriebssystem basieren.The realm flags specify additional features of a Kerberos realm that aren't based on the Windows Server operating system. Computer, auf denen Windows Server ausgeführt wird, können einen Kerberos-Server verwenden, um die Authentifizierung im Kerberos-Bereich zu verwalten, anstatt eine Domäne zu verwenden, die ein Windows Server-Betriebssystem ausgeführt wird.Computers that are running Windows Server, can use a Kerberos server to administer authentication in the Kerberos realm, instead of using a domain running a Windows Server operating system. Mit diesem Eintrag werden die Funktionen des Bereichs festgelegt, und es gibt folgende Möglichkeiten:This entry establishes the features of the realm, and are as follows:
WertValue BereichsflagRealm flag BESCHREIBUNGDescription
0xF0xF AllAll Alle bereichflags werden festgelegt.All realm flags are set.
0x000x00 KeineNone Es wurden keine bereichflags festgelegt, und es sind keine weiteren Funktionen aktiviert.No realm flags are set, and no additional features are enabled.
0x010x01 Element sendaddresssendaddress Die IP-Adresse wird in den Tickets für Ticket Gewährung enthalten sein.The IP address will be included within the ticket-granting tickets.
0x020x02 tcpsupportedtcpsupported In diesem Bereich werden sowohl das Transmission Control Protocol (TCP) als auch das User Datagram-Protokoll (UDP) unterstützt.Both the Transmission Control Protocol (TCP) and the User Datagram Protocol (UDP) are supported in this realm.
0x040x04 delegatedelegate Jeder in diesem Bereich ist für die Delegierung vertrauenswürdig.Everyone in this realm is trusted for delegation.
0x080x08 ncsupportedncsupported Dieser Bereich unterstützt die namens Kanonisierung, die DNS-und Bereichs Benennungs Standards ermöglicht.This realm supports name canonicalization, which allows for DNS and Realm naming standards.
0x800x80 RC4rc4 Dieser Bereich unterstützt die RC4-Verschlüsselung, um eine bereichsübergreifende Vertrauensstellung zu ermöglichen, die die Verwendung von TLS ermöglicht.This realm supports RC4 encryption to enable cross-realm trust, which allows for the use of TLS.
  • Bereichflags werden in der Registrierung unter gespeichert HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> .Realm flags are stored in the registry under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Dieser Eintrag ist nicht standardmäßig in der Registrierung vorhanden.This entry doesn't exist in the registry by default. Sie können den Befehl "Ksetup adressalmflags " verwenden, um die Registrierung aufzufüllen.You can use the ksetup addrealmflags command to populate the registry.

BeispieleExamples

Geben Sie Folgendes ein, um die bekannten bereichflags auf diesem Computer aufzulisten:To list the known realm flags on this computer, type:

ksetup /listrealmflags

Geben Sie Folgendes ein, um die verfügbaren bereichflags festzulegen, die Ksetup nicht kennt:To set the available realm flags that ksetup doesn't know, type:

ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported

Noch-OR-

ksetup /setrealmflags CORP.CONTOSO.COM 0xF

Weitere VerweiseAdditional References