ksetup listrealmflagsksetup listrealmflags
Listet die verfügbaren bereichflags auf, die von Ksetupgemeldet werden können.Lists the available realm flags that can be reported by ksetup.
SyntaxSyntax
ksetup /listrealmflags
HinweiseRemarks
- Die bereichsflags geben zusätzliche Features eines Kerberos-Bereichs an, die nicht auf dem Windows Server-Betriebssystem basieren.The realm flags specify additional features of a Kerberos realm that aren't based on the Windows Server operating system. Computer, auf denen Windows Server ausgeführt wird, können einen Kerberos-Server verwenden, um die Authentifizierung im Kerberos-Bereich zu verwalten, anstatt eine Domäne zu verwenden, die ein Windows Server-Betriebssystem ausgeführt wird.Computers that are running Windows Server, can use a Kerberos server to administer authentication in the Kerberos realm, instead of using a domain running a Windows Server operating system. Mit diesem Eintrag werden die Funktionen des Bereichs festgelegt, und es gibt folgende Möglichkeiten:This entry establishes the features of the realm, and are as follows:
| WertValue | BereichsflagRealm flag | BESCHREIBUNGDescription |
|---|---|---|
| 0xF0xF | AllAll | Alle bereichflags werden festgelegt.All realm flags are set. |
| 0x000x00 | KeineNone | Es wurden keine bereichflags festgelegt, und es sind keine weiteren Funktionen aktiviert.No realm flags are set, and no additional features are enabled. |
| 0x010x01 | Element sendaddresssendaddress | Die IP-Adresse wird in den Tickets für Ticket Gewährung enthalten sein.The IP address will be included within the ticket-granting tickets. |
| 0x020x02 | tcpsupportedtcpsupported | In diesem Bereich werden sowohl das Transmission Control Protocol (TCP) als auch das User Datagram-Protokoll (UDP) unterstützt.Both the Transmission Control Protocol (TCP) and the User Datagram Protocol (UDP) are supported in this realm. |
| 0x040x04 | delegatedelegate | Jeder in diesem Bereich ist für die Delegierung vertrauenswürdig.Everyone in this realm is trusted for delegation. |
| 0x080x08 | ncsupportedncsupported | Dieser Bereich unterstützt die namens Kanonisierung, die DNS-und Bereichs Benennungs Standards ermöglicht.This realm supports name canonicalization, which allows for DNS and Realm naming standards. |
| 0x800x80 | RC4rc4 | Dieser Bereich unterstützt die RC4-Verschlüsselung, um eine bereichsübergreifende Vertrauensstellung zu ermöglichen, die die Verwendung von TLS ermöglicht.This realm supports RC4 encryption to enable cross-realm trust, which allows for the use of TLS. |
- Bereichflags werden in der Registrierung unter gespeichert
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>.Realm flags are stored in the registry underHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Dieser Eintrag ist nicht standardmäßig in der Registrierung vorhanden.This entry doesn't exist in the registry by default. Sie können den Befehl "Ksetup adressalmflags " verwenden, um die Registrierung aufzufüllen.You can use the ksetup addrealmflags command to populate the registry.
BeispieleExamples
Geben Sie Folgendes ein, um die bekannten bereichflags auf diesem Computer aufzulisten:To list the known realm flags on this computer, type:
ksetup /listrealmflags
Geben Sie Folgendes ein, um die verfügbaren bereichflags festzulegen, die Ksetup nicht kennt:To set the available realm flags that ksetup doesn't know, type:
ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported
Noch-OR-
ksetup /setrealmflags CORP.CONTOSO.COM 0xF