ksetup:addkdcksetup:addkdc

Kerberos 領域を特定のキー配布センター (KDC) アドレスを追加します。Adds a Key Distribution Center (KDC) address for the given Kerberos realm. このコマンドの使用方法の例については、次を参照してください。 します。For examples of how this command can be used, see Examples.

構文Syntax

ksetup /addkdc <RealmName> [<KDCName>] 

パラメーターParameters

パラメーターParameter 説明Description
<RealmName><RealmName> CORP. などの大文字の DNS 名と領域名が指定されています。CONTOSO.COM、およびこれが既定の領域として一覧表示とksetupが実行します。The realm name is stated as an uppercase DNS name, such as CORP.CONTOSO.COM, and it is listed as the default realm when ksetup is run. その他の KDC を追加しようとしているこの領域になります。It is to this realm that you are attempting to add the other KDC.
<KDCName><KDCName> KDC 名 mitkdc.microsoft.com などの大文字と小文字の完全修飾ドメイン名で表されます。The KDC name is stated as a case insensitive fully qualified domain name, such as mitkdc.microsoft.com. KDC 名を省略すると、DNS は Kdc に配置します。If the KDC name is omitted, DNS will locate KDCs.

注釈Remarks

これらのマッピングが下のレジストリに格納されているHKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\Kerberos\Domainsします。These mappings are stored in the registry under HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\Kerberos\Domains. に複数のコンピューターを Kerberos 領域の構成データを配置するには、代わりにセキュリティの構成テンプレート スナップインとポリシー配布を使用ksetup個別のコンピューターに明示的にします。To deploy Kerberos realm configuration data to multiple computers, use the Security Configuration Template snap-in and policy distribution instead of using ksetup explicitly on individual computers.

新しい領域の設定が使用する前に、コンピューターを再起動する必要があります。The computer must be restarted before the new realm setting will be used.

コンピューターの既定の領域名を確認します。 または、意図したとおりにこのコマンドが成功したことを確認するには、実行ksetupコマンド プロンプトで、追加の KDC に対する出力を確認します。To verify the default realm name for the computer, or to verify that this command worked as intended, run ksetup at the command prompt and verify the output for the added KDC.

Examples

Windows 以外の KDC サーバーとワークステーションを使用する必要がある領域を構成します。Configure a non-Windows KDC server and the realm that the workstation should use:

ksetup /addkdc CORP.CONTOSO.COM mitkdc.contoso.com

Ksetup ツールを実行ローカル コンピューター アカウントのパスワードを設定する前のコマンドのように、同じコンピューターのコマンド ライン"p@sswrd1%"です。Run the Ksetup tool at the command line of the same computer as in the preceding command to set the local computer account password to "p@sswrd1%". コンピューターを再起動します。Then restart the computer.

Ksetup /setcomputerpassword p@sswrd1%

その他の参照情報Additional references