ksetup setenctypeattr

  • Articolo

Imposta l'attributo del tipo di crittografia per il dominio. Viene visualizzato un messaggio di stato al completamento riuscito o non riuscito.

È possibile visualizzare il tipo di crittografia per il ticket di concessione ticket Kerberos (TGT) e la chiave di sessione eseguendo il comando klist e visualizzando l'output. È possibile impostare il dominio per connettersi e usarlo eseguendo il comando ksetup /domain <domainname>.

Sintassi

ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Parametri

Parametro Descrizione
<domainname> Nome del dominio a cui si desidera stabilire una connessione. Utilizzare il nome di dominio completo o un modulo semplice del nome, ad esempio corp.contoso.com o contoso.
tipo di crittografia Deve essere uno dei tipi seguenti di crittografia supportati:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Osservazioni:

  • È possibile impostare o aggiungere più tipi di crittografia separando i tipi di crittografia nel comando con uno spazio. Tuttavia, è possibile farlo solo per un dominio alla volta.

Esempi

Per visualizzare il tipo di crittografia per il ticket di concessione ticket (TGT) Kerberos e la chiave di sessione, digitare:

klist

Per impostare il in dominio corp.contoso.com, digitare:

ksetup /domain corp.contoso.com

Per impostare l'attributo del tipo di crittografia su AES-256-CTS-HMAC-SHA1-96 per il dominio corp.contoso.com, digitare:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Per verificare che l'attributo del tipo di crittografia sia stato impostato come previsto per il dominio, digitare:

ksetup /getenctypeattr corp.contoso.com