ksetup setrealmflagsksetup setrealmflags

指定された領域の領域フラグを設定します。Sets realm flags for the specified realm.


ksetup /setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]


パラメーターParameter 説明Description
<realmname> CORP など、大文字の DNS 名を指定します。CONTOSO.COM。Specifies the uppercase DNS name, such as CORP.CONTOSO.COM.


  • 領域フラグは、Windows Server オペレーティングシステムに基づいていない Kerberos 領域の追加機能を指定します。The realm flags specify additional features of a Kerberos realm that aren't based on the Windows Server operating system. Windows Server を実行しているコンピューターは、kerberos サーバーを使用して、Windows Server オペレーティングシステムを実行しているドメインを使用するのではなく、kerberos 領域で認証を管理できます。Computers that are running Windows Server, can use a Kerberos server to administer authentication in the Kerberos realm, instead of using a domain running a Windows Server operating system. このエントリにより、領域の機能が確立され、次のようになります。This entry establishes the features of the realm, and are as follows:
Value 領域フラグRealm flag 説明Description
0xF0xF AllAll すべての領域フラグが設定されます。All realm flags are set.
0x000x00 なしNone 領域フラグが設定されておらず、追加の機能は有効になっていません。No realm flags are set, and no additional features are enabled.
0x010x01 sendaddresssendaddress この IP アドレスは、チケット保証チケット内に含まれます。The IP address will be included within the ticket-granting tickets.
0x020x02 tcpsupportedtcpsupported この領域では、伝送制御プロトコル (TCP) とユーザーデータグラムプロトコル (UDP) の両方がサポートされています。Both the Transmission Control Protocol (TCP) and the User Datagram Protocol (UDP) are supported in this realm.
0x040x04 delegatedelegate この領域のすべてのユーザーが委任に対して信頼されています。Everyone in this realm is trusted for delegation.
0x080x08 ncsupportedncsupported この領域では、DNS と領域の名前付け標準を可能にする、名前の正規化がサポートされています。This realm supports name canonicalization, which allows for DNS and Realm naming standards.
0x800x80 rc4rc4 この領域では、RC4 暗号化をサポートして、複数領域にわたる信頼を有効にします。これにより、TLS を使用できるようになります。This realm supports RC4 encryption to enable cross-realm trust, which allows for the use of TLS.
  • 領域フラグは、の下のレジストリに格納され HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> ます。Realm flags are stored in the registry under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname>. 既定では、このエントリはレジストリに存在しません。This entry doesn't exist in the registry by default. Ksetup addrealmflagsコマンドを使用して、レジストリにデータを設定できます。You can use the ksetup addrealmflags command to populate the registry.

  • Ksetup またはの出力を表示することで、使用可能な領域フラグと領域フラグを確認でき ksetup /dumpstate ます。You can see the available and set realm flags by viewing the output of ksetup or ksetup /dumpstate.


使用可能なを一覧表示し、領域 CONTOSO に領域フラグを設定するには、次のように入力します。To list the available, and to set realm flags for the realm CONTOSO, type:


現在設定されていない2つのフラグを設定するには、次のように入力します。To set two flags that aren't currently set, type:

ksetup /setrealmflags CONTOSO ncsupported delegate

領域フラグが設定されていることを確認するには、「」と入力し、「 ksetup realm flags =」というテキストを探します。To verify the realm flag is set, type ksetup and then view the output, looking for the text, Realm flags =. テキストが表示されない場合は、フラグが設定されていないことを意味します。If you don't see the text, it means that the flag hasn't been set.

その他のリファレンスAdditional References