Bagikan melalui

ksetup setenctypeattr

  • Artikel

Mengatur atribut jenis enkripsi untuk domain. Pesan status ditampilkan setelah berhasil atau gagal diselesaikan.

Anda dapat melihat jenis enkripsi untuk tiket pemberian tiket (TGT) Kerberos dan kunci sesi, dengan menjalankan perintah klist dan melihat output. Anda dapat mengatur domain untuk disambungkan dan digunakan, dengan menjalankan ksetup /domain <domainname> perintah .

Sintaks

ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parameter

Parameter Deskripsi
<domainname> Nama domain yang ingin Anda buat koneksinya. Gunakan nama domain yang sepenuhnya memenuhi syarat atau bentuk nama sederhana, seperti corp.contoso.com atau contoso.
jenis enkripsi Harus salah satu jenis enkripsi yang didukung berikut ini:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Keterangan

  • Anda dapat mengatur atau menambahkan beberapa jenis enkripsi dengan memisahkan jenis enkripsi dalam perintah dengan spasi. Namun, Anda hanya dapat melakukannya untuk satu domain pada satu waktu.

Contoh

Untuk melihat jenis enkripsi untuk tiket pemberian tiket (TGT) Kerberos dan kunci sesi, ketik:

klist

Untuk mengatur domain ke corp.contoso.com, ketik:

ksetup /domain corp.contoso.com

Untuk mengatur atribut jenis enkripsi ke AES-256-CTS-HMAC-SHA1-96 untuk corp.contoso.com domain, ketik:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Untuk memverifikasi bahwa atribut jenis enkripsi ditetapkan sebagaimana dimaksudkan untuk domain, ketik:

ksetup /getenctypeattr corp.contoso.com