ksetup addrealmflags

지정된 영역에 추가 영역 플래그를 추가합니다.

구문

ksetup /addrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

매개 변수

매개 변수 Description
<realmname> CORP와 같은 대문자 DNS 이름을 지정합니다. CONTOSO.COM.

설명

  • 영역 플래그는 Windows Server 운영 체제를 기반으로 하지 않는 Kerberos 영역의 추가 기능을 지정합니다. Windows Server를 실행하는 컴퓨터는 Windows Server 운영 체제를 실행하는 도메인을 사용하는 대신 Kerberos 서버를 사용하여 Kerberos 영역에서 인증을 관리할 수 있습니다. 이 항목은 영역의 기능을 설정하고 다음과 같습니다.
영역 플래그 Description
0xF를 지정합니다. 모두 모든 영역 플래그가 설정됩니다.
0x00 없음 영역 플래그가 설정되지 않고 추가 기능을 사용할 수 없습니다.
0x01 sendaddress IP 주소는 티켓 부여 티켓에 포함됩니다.
0x02 tcpsupported 이 영역에서는 TCP(Transmission Control Protocol) 및 UDP(User Datagram Protocol)가 모두 지원됩니다.
0x04 대리자(delegate) 이 영역의 모든 사람은 위임을 위해 신뢰할 수 있습니다.
0x08 ncsupported 이 영역은 DNS 및 영역 명명 표준을 허용하는 이름 정규화를 지원합니다.
0x80 rc4 이 영역 TLS 사용에 대 한 수 있는 상호 영역 트러스트를 사용 하도록 설정 하려면 RC4 암호화를 지원 합니다.
  • 영역 플래그는 아래의 레지스트리에 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\<realmname> 저장됩니다. 이 항목은 기본적으로 레지스트리에 존재하지 않습니다. ksetup addrealmflags 명령을 사용하여 레지스트리를 채울 수 있습니다.

  • ksetup 또는 의 출력을 확인하여 사용 가능한 영역 플래그를 확인하고 영역 플래그를 설정할 수 있습니다.

예제

CONTOSO 영역에 사용 가능한 영역 플래그를 나열 하려면 다음을 입력 합니다.

ksetup /listrealmflags

CONTOSO 영역에 두 개의 플래그를 설정 하려면 다음을 입력 합니다.

ksetup /setrealmflags CONTOSO ncsupported delegate

집합에 현재 없는 하나 이상의 플래그를 추가 하려면 다음을 입력 합니다.

ksetup /addrealmflags CONTOSO SendAddress

영역 플래그가 설정되었는지 확인하려면 을 ksetup 입력한 다음 출력을 보고 텍스트 ksetup를 찾습니다. 텍스트가 표시되지 않으면 플래그가 설정되지 않았음을 의미합니다.

추가 참조