ksetup addenctypeattr

  • Articolo

Aggiunge l'attributo di tipo di crittografia all'elenco dei possibili tipi per il dominio. Viene visualizzato un messaggio di stato al completamento riuscito o non riuscito.

Sintassi

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parametri

Parametro Descrizione
<domainname> Nome del dominio a cui si desidera stabilire una connessione. Utilizzare il nome di dominio completo o un modulo semplice del nome, ad esempio corp.contoso.com o contoso.
tipo di crittografia Deve essere uno dei tipi di crittografia supportati seguenti:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Osservazioni:

  • È possibile impostare o aggiungere più tipi di crittografia separando i tipi di crittografia nel comando con uno spazio. Tuttavia, è possibile farlo solo per un dominio alla volta.

Esempi

Per visualizzare il tipo di crittografia per il ticket di concessione ticket (TGT) Kerberos e la chiave di sessione, digitare:

klist

Per impostare il dominio su corp.contoso.com, digitare:

ksetup /domain corp.contoso.com

Per aggiungere il tipo di crittografia AES-256-CTS-HMAC-SHA1-96 all'elenco dei possibili tipi per il dominio corp.contoso.com, digitare:

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Per impostare l'attributo del tipo di crittografia su AES-256-CTS-HMAC-SHA1-96 per il dominio corp.contoso.com, digitare:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Per verificare che l'attributo del tipo di crittografia sia stato impostato come previsto per il dominio, digitare:

ksetup /getenctypeattr corp.contoso.com