ksetup:setenctypeattrksetup:setenctypeattr

ドメインの暗号化の種類属性を設定します。Sets the encryption type attribute for the domain. このコマンドの使用方法の例については、次を参照してください。 します。For examples of how this command can be used, see Examples.

構文Syntax

ksetup /setenctypeattr <Domain name> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

パラメーターParameters

パラメーターParameter 説明Description
<ドメイン名 ><DomainName> 接続を確立するドメインの名前です。Name of the domain to which you want to establish a connection. 完全修飾ドメイン名または名前、corp.contoso.com または contoso などの単純なフォームを使用します。Use the fully qualified domain name or a simple form of the name, such as corp.contoso.com or contoso.
[暗号化の種類]Encryption type 次のサポートされている暗号化の種類のいずれかを指定する必要があります。Must be one of the following supported encryption types:
-DES-CBC-CRC- DES-CBC-CRC
- DES-CBC-MD5- DES-CBC-MD5
- RC4-HMAC-MD5- RC4-HMAC-MD5
-AES128、CTS の HMAC-SHA1-96- AES128-CTS-HMAC-SHA1-96
-AES256-CTS の HMAC-SHA1-96- AES256-CTS-HMAC-SHA1-96

注釈Remarks

Kerberos チケット保証チケット (TGT) およびセッション キーの暗号化の種類を表示するには、実行、 klistコマンドし、出力を表示します。To view the encryption type for the Kerberos ticket-granting ticket (TGT) and the session key, run the klist command and view the output.

設定またはスペースでのコマンドは、暗号化の種類を分離することで複数の暗号化の種類を追加できます。You can set or add multiple encryption types by separating the encryption types in the command with a space. ただし、のみこれを行う 1 つのドメインを一度にします。However, you can only do so for one domain at a time.

コマンドの成功または失敗、ステータス メッセージが表示されます。If the command succeeds or fails, a status message is displayed.

接続して使用するドメインを設定するには、実行、 ksetup/domain <DomainName > コマンド。To set the domain that you want to connect to and use, run the ksetup /domain <DomainName> command.

Examples

このコンピューターに設定されている現在の暗号化の種類を決定します。Determine the current encryption types that are set on this computer:

klist

Corp.contoso.com のドメインを設定します。Set the domain to corp.contoso.com:

ksetup /domain corp.contoso.com

Corp.contoso.com というドメインの AES-256-CTS-HMAC-SHA1-96 に暗号化型の属性を設定します。Set the encryption type attribute to AES-256-CTS-HMAC-SHA1-96 for the domain corp.contoso.com:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

ドメインの意図したとおりに暗号化型の属性が設定されたことを確認します。Verify that the encryption type attribute was set as intended for the domain:

ksetup /getenctypeattr corp.contoso.com

その他の参照情報Additional references