ksetup listrealmflags

Répertorie les indicateurs de domaine disponibles qui peuvent être signalés par Ksetup.

Syntaxe

ksetup /listrealmflags

Notes

  • les indicateurs de domaine spécifient des fonctionnalités supplémentaires d’un domaine kerberos qui ne sont pas basées sur le système d’exploitation Windows Server. les ordinateurs qui exécutent Windows server peuvent utiliser un serveur Kerberos pour administrer l’authentification dans le domaine kerberos, au lieu d’utiliser un domaine exécutant un système d’exploitation Windows Server. Cette entrée établit les fonctionnalités du domaine, et sont les suivantes :
Valeur Indicateur de domaine Description
0xF Tous Tous les indicateurs de domaine sont définis.
0x00 None Aucun indicateur de domaine n’est défini et aucune fonctionnalité supplémentaire n’est activée.
0x01 SendAddress L’adresse IP sera incluse dans les tickets d’accord de tickets.
0x02 tcpsupported Le protocole TCP (Transmission Control Protocol) et le protocole UDP (User Datagram Protocol) sont tous deux pris en charge dans ce domaine.
0x04 délégué Tous les membres de ce domaine sont approuvés pour la délégation.
0x08 ncsupported Ce domaine prend en charge la canonicalisation des noms, ce qui permet les normes de nommage DNS et de domaine.
0x80 RC4 Ce domaine prend en charge le chiffrement RC4 pour permettre l’approbation inter-domaines, ce qui permet l’utilisation du protocole TLS.
  • Les indicateurs de domaine sont stockés dans le Registre sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> . Par défaut, cette entrée n’existe pas dans le registre. Vous pouvez utiliser la commande Ksetup addrealmflags pour renseigner le registre.

Exemples

Pour répertorier les indicateurs de domaine connus sur cet ordinateur, tapez :

ksetup /listrealmflags

Pour définir les indicateurs de domaine disponibles qui ne sont pas connus par Ksetup , tapez :

ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported

OU

ksetup /setrealmflags CORP.CONTOSO.COM 0xF

Références supplémentaires