ksetup listrealmflags
Elenca i flag dell'area di autenticazione disponibili che possono essere restituiti da che ksetup.
Sintassi
ksetup /listrealmflags
Osservazioni:
- I flag dell'area di autenticazione specificano funzionalità aggiuntive di un'area di autenticazione Kerberos che non sono basate sul sistema operativo Windows Server. I computer che eseguono Windows Server possono utilizzare un server Kerberos per amministrare l'autenticazione nell'area di autenticazione Kerberos, anziché utilizzare un dominio che esegue un sistema operativo Windows Server. Questa voce stabilisce le caratteristiche dell'area di autenticazione che sono le seguenti:
| Valore | Flag dell'area di autenticazione | Descrizione |
|---|---|---|
| 0xf | Tutte le date | Vengono impostati tutti i flag dell'area di autenticazione. |
| 0x00 | None | Non sono impostati flag dell'area di autenticazione e non sono attivate funzionalità aggiuntive. |
| 0x01 | sendaddress | L'indirizzo IP verrà incluso all'interno di ticket di concessione ticket. |
| 0x02 | tcpsupported | In questa area di autenticazione sono supportati sia il protocollo TCP (Transmission Control Protocol) che il protocollo UDP (User Datagram Protocol). |
| 0x04 | delegate | Tutti gli utenti di questa area di autenticazione sono attendibili per la delega. |
| 0x08 | ncsupported | L'area di autenticazione supporta la rappresentazione canonica del nome, che consente gli standard di denominazione di DNS e area di autenticazione. |
| 0x80 | rc4 | L'area di autenticazione supporta la crittografia RC4 per abilitare il trust, che consente l'uso di TLS. |
- I flag dell'area di autenticazione vengono archiviati nel registro di sistema in
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. Questa voce non è disponibile nel registro di sistema per impostazione predefinita. È possibile utilizzare il comando ksetup addrealmflags per compilare il registro di sistema.
Esempi
Per elencare i flag dell'area di autenticazione noti nel computer, digitare:
ksetup /listrealmflags
Per impostare i flag dell'area di autenticazione disponibili che ksetup non conosce, digitare:
ksetup /setrealmflags CORP.CONTOSO.COM sendaddress tcpsupported delete ncsupported
-OPPURE-
ksetup /setrealmflags CORP.CONTOSO.COM 0xF