ksetup addenctypeattr

도메인에 사용할 수 있는 유형 목록에 암호화 유형 특성을 추가합니다. 성공 또는 실패하면 상태 메시지가 표시됩니다.

구문

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

매개 변수

매개 변수 설명
<domainname> 연결을 설정 하려는 도메인 이름입니다. 정규화된 도메인 이름 또는 간단한 형태의 이름(예: corp.contoso.com 또는 contoso)을 사용합니다.
암호화 유형 지원되는 다음 암호화 유형 중 하나여야 합니다.
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

설명

  • 명령에서 암호화 유형을 공백으로 구분하여 여러 암호화 유형을 설정하거나 추가할 수 있습니다. 그러나 한 번에 하나의 도메인에 대해서만 수행할 수 있습니다.

Kerberos TGT (Ticket-granting Ticket) 및 세션 키에 대 한 암호화 유형을 보려면 다음을 입력 합니다.

klist

corp.contoso.com 도메인을 설정 하려면 다음을 입력 합니다.

ksetup /domain corp.contoso.com

암호화 유형 AES-256-CTS-HMAC-SHA1-96을 도메인 corp.contoso.com 가능한 형식 목록에 추가하려면 다음을입력합니다.

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

암호화 유형 특성을 도메인 corp.contoso.com AES-256-CTS-HMAC-SHA1-96으로 설정하려면 다음을입력합니다.

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

암호화 유형 특성 도메인에 대 한 의도 한 대로 설정 되었는지 확인 하려면 다음을 입력 합니다.

ksetup /getenctypeattr corp.contoso.com

추가 참조