ksetup:delkdcksetup:delkdc

Kerberos 領域の名前をキー配布センター (KDC) のインスタンスを削除します。Deletes instances of Key Distribution Center (KDC) names for the Kerberos realm. このコマンドの使用方法の例については、次を参照してください。 します。For examples of how this command can be used, see Examples.

構文Syntax

ksetup /delkdc <RealmName> <KDCName>

パラメーターParameters

パラメーターParameter 説明Description
<RealmName><RealmName> CORP. などの大文字の DNS 名と領域名が指定されています。CONTOSO.COM、およびこれが既定の領域として一覧表示とksetupが実行します。The realm name is stated as an uppercase DNS name, such as CORP.CONTOSO.COM, and it is listed as the default realm when ksetup is run. その他の KDC を削除しようとして、この領域になります。It is to this realm from which you are attempting to delete the other KDC.
<KDCName><KDCName> KDC 名 mitkdc.contoso.com などの大文字、完全修飾ドメイン名で表されます。The KDC name is stated as a case-insensitive, fully qualified domain name, such as mitkdc.contoso.com.

注釈Remarks

これらのマッピングがレジストリに格納されているHKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\Kerberos\Domainsします。These mappings are stored in the registry in HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\Kerberos\Domains. 領域の構成データを複数のコンピューターから削除するには、代わりにセキュリティの構成テンプレート スナップインとポリシー配布を使用ksetup個別のコンピューターに明示的にします。To remove realm configuration data from multiple computers, use the Security Configuration Template snap-in and policy distribution instead of using ksetup explicitly on individual computers.

Windows 2000 Server Service Pack 1 (SP1) 以前のバージョンとを実行するコンピューターで変更された領域の設定の構成が使用する前に、コンピューターを再起動する必要があります。On computers running Windows 2000 Server with Service Pack 1 (SP1) and earlier, the computer must be restarted before the changed realm setting configuration will be used.

コンピューターの既定の領域名を確認します。 または、意図したとおりにこのコマンドが成功したことを確認するには、実行ksetupコマンド プロンプトで、一覧で、削除された、KDC が存在しないことを確認します。To verify the default realm name for the computer, or to verify that this command worked as intended, run ksetup at the command prompt and verify that the KDC that was removed does not exist in the list.

Examples

Windows の領域と非 Windows 領域の間のリンクを削除する必要がありますので、このコンピューターのセキュリティ要件が変更されました。The security requirements for this computer have changed so the link between the Windows realm and the non-Windows realm must be removed. 最初に、関連付けを削除し、既存の関連付けの出力を確認します。First, determine which association to remove and produce the output of existing associations:

ksetup

次のコマンドを使用して関連付けを削除します。Remove the association by using the following command:

Ksetup /delkdc CORP.CONTOSO.COM mitkdc.contoso.com

その他の参照情報Additional references