ksetup setrealmflags
Mengatur bendera realm untuk realm yang ditentukan.
Sintaks
ksetup /setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]
Parameter
| Parameter | Deskripsi |
|---|---|
<realmname> |
Menentukan nama DNS huruf besar, seperti CORP. CONTOSO.COM. |
Keterangan
- Bendera realm menentukan fitur tambahan dari realm Kerberos yang tidak didasarkan pada sistem operasi Windows Server. Komputer yang menjalankan Windows Server, dapat menggunakan server Kerberos untuk mengelola autentikasi di realm Kerberos, alih-alih menggunakan domain yang menjalankan sistem operasi Windows Server. Entri ini menetapkan fitur-fitur alam, dan sebagai berikut:
| Nilai | Bendera realm | Deskripsi |
|---|---|---|
| 0xF | Semua | Semua bendera realm diatur. |
| 0x00 | Tidak ada | Tidak ada bendera realm yang diatur, dan tidak ada fitur tambahan yang diaktifkan. |
| 0x01 | sendaddress | Alamat IP akan disertakan dalam tiket pemberian tiket. |
| 0x02 | tcpsupported | Protokol Kontrol Transmisi (TCP) dan Protokol Datagram Pengguna (UDP) didukung di ranah ini. |
| 0x04 | delegasi | Semua orang di dunia ini dipercaya untuk delegasi. |
| 0x08 | ncsupported | Realm ini mendukung kanonisisasi nama, yang memungkinkan standar penamaan DNS dan Realm. |
| 0x80 | rc4 | Realm ini mendukung enkripsi RC4 untuk mengaktifkan kepercayaan lintas realm, yang memungkinkan penggunaan TLS. |
Bendera realm disimpan dalam registri di bawah
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Entri ini tidak ada di registri secara default. Anda dapat menggunakan perintah ksetup addrealmflags untuk mengisi registri .Anda dapat melihat bendera realm yang tersedia dan diatur dengan melihat output ksetup atau
ksetup /dumpstate.
Contoh
Untuk mencantumkan bendera realm yang tersedia, dan untuk mengatur bendera realm untuk CONTOSO realm, ketik:
ksetup
Untuk mengatur dua bendera yang saat ini tidak diatur, ketik:
ksetup /setrealmflags CONTOSO ncsupported delegate
Untuk memverifikasi bendera realm diatur, ketik ksetup lalu lihat output, cari teks, bendera Realm =. Jika Anda tidak melihat teks, itu berarti bahwa bendera belum diatur.