ksetup listrealmflags

Enumera las marcas de dominio de dominio disponibles que puede ser notificadas por ksetup.

Sintaxis

ksetup /listrealmflags

Observaciones

  • Las marcas de dominio kerberos especifican características adicionales de un dominio kerberos que no se basan en el sistema operativo Windows Server. Los equipos que ejecutan Windows Server pueden usar un servidor Kerberos para administrar la autenticación en el dominio Kerberos, en lugar de usar un dominio que ejecuta un sistema operativo Windows Server. Esta entrada establece las características del dominio kerberos y son las siguientes:
Value Marca realm Descripción
0xF All Se establecen todas las marcas de dominio.
0x00 None No se establecen marcas de dominio kerberos y no se habilita ninguna característica adicional.
0x01 sendaddress La dirección IP se incluirá en los vales de concesión de vales.
0x02 tcpsupported Tanto el Protocolo de control de transmisión (TCP) como el Protocolo de datagramas de usuario (UDP) se admiten en este dominio.
0x04 delegado Todos los usuarios de este dominio son de confianza para la delegación.
0x08 ncsupported Este dominio es compatible con la canonización de nombres, lo que permite estándares de nomenclatura dns y realm.
0x80 rc4 Este dominio es compatible con el cifrado RC4 para habilitar la confianza entre dominios, lo que permite el uso de TLS.
  • Las marcas de dominio de dominio se almacenan en el Registro en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> . Esta entrada no existe en el Registro de forma predeterminada. Puede usar el comando ksetup addrealmflags para rellenar el registro.

Ejemplos

Para enumerar las marcas de dominio dominio conocidas en este equipo, escriba:

ksetup /listrealmflags

Para establecer las marcas de dominio kerberos disponibles que ksetup no conoce, escriba:

ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported

O

ksetup /setrealmflags CORP.CONTOSO.COM 0xF

Referencias adicionales