ksetup setenctypeattr
도메인에 대 한 암호화 유형 특성을 설정합니다. 성공적으로 완료되거나 실패하면 상태 메시지가 표시됩니다.
klist 명령을 실행하고 출력을 확인하여 Kerberos TGT(티켓 부여 티켓) 및 세션 키에 대한 암호화 유형을 볼 수 있습니다. 명령을 실행 ksetup /domain <domainname> 하여 연결하고 사용할 do기본 설정할 수 있습니다.
구문
ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}
매개 변수
| 매개 변수 | 설명 |
|---|---|
<domainname> |
연결을 설정 하려는 도메인 이름입니다. 정규화된 do기본 이름 또는 간단한 형태의 이름(예: corp.contoso.com 또는 contoso)을 사용합니다. |
| 암호화 유형 | 지원되는 다음 암호화 유형 중 하나여야 합니다.
|
설명
- 명령의 암호화 유형을 공백으로 구분하여 여러 암호화 유형을 설정하거나 추가할 수 있습니다. 그러나 한 번에 한 기본 경우에만 수행할 수 있습니다.
예제
Kerberos TGT(티켓 부여 티켓) 및 세션 키에 대한 암호화 유형을 보려면 다음을 입력합니다.
klist
do기본를 corp.contoso.com 설정하려면 다음을 입력합니다.
ksetup /domain corp.contoso.com
do기본 corp.contoso.com 암호화 형식 특성을 AES-256-CTS-HMAC-SHA1-96으로 설정하려면 다음을 입력합니다.
ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96
암호화 유형 특성이 의도한 대로 설정되었는지 확인하려면 기본 다음을 입력합니다.
ksetup /getenctypeattr corp.contoso.com