ksetup addrealmflags

Agrega marcas de dominio kerberos adicionales al dominio kerberos especificado.

Sintaxis

ksetup /addrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

Parámetros

Parámetro Descripción
<realmname> Especifica el nombre DNS en mayúsculas, como CORP. CONTOSO.COM.

Observaciones

  • Las marcas de dominio kerberos especifican características adicionales de un dominio kerberos que no se basan en el sistema operativo Windows Server. Los equipos que ejecutan Windows Server pueden usar un servidor Kerberos para administrar la autenticación en el dominio Kerberos, en lugar de usar un dominio que ejecuta un sistema operativo Windows Server. Esta entrada establece las características del dominio kerberos y son las siguientes:
Value Marca de dominio kerberos Descripción
0xF All Se establecen todas las marcas de dominio kerberos.
0x00 None No se establecen marcas de dominio kerberos y no se habilita ninguna característica adicional.
0x01 sendaddress La dirección IP se incluirá dentro de los vales de concesión de vales.
0x02 tcpsupported Tanto el Protocolo de control de transmisión (TCP) como el Protocolo de datagramas de usuario (UDP) se admiten en este dominio.
0x04 delegado Todos los usuarios de este dominio son de confianza para la delegación.
0x08 ncsupported Este dominio es compatible con la canonización de nombres, lo que permite estándares de nomenclatura dns y realm.
0x80 rc4 Este dominio es compatible con el cifrado RC4 para habilitar la confianza entre dominios, lo que permite el uso de TLS.
  • Las marcas de dominio kerberos se almacenan en el registro en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> . Esta entrada no existe en el Registro de forma predeterminada. Puede usar el comando ksetup addrealmflags para rellenar el registro.

  • Puede ver las marcas de dominio kerberos disponibles y establecer si ve la salida de ksetup o .

Ejemplos

Para enumerar las marcas de dominio kerberos disponibles para el dominio contoso, escriba:

ksetup /listrealmflags

Para establecer dos marcas en el dominio de CONTOSO, escriba:

ksetup /setrealmflags CONTOSO ncsupported delegate

Para agregar una marca más que no esté actualmente en el conjunto, escriba:

ksetup /addrealmflags CONTOSO SendAddress

Para comprobar que la marca de dominio kerberos está establecida, escriba y, a continuación, vea la salida, buscando el texto ksetup Marcas de dominio ksetup. Si no ve el texto, significa que no se ha establecido la marca.

Referencias adicionales