ksetup addenctypeattr

Добавляет атрибут типа шифрования в список возможных типов для домена. Сообщение о состоянии отображается при успешном или неудачном завершении.

Синтаксис

ksetup /addenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

Параметры

Параметр Описание
<domainname> Имя домена, к которому требуется установить подключение. Используйте полное доменное имя или простую форму имени, например corp.contoso.com или contoso.
Тип шифрования Должен быть одним из следующих поддерживаемых типов шифрования:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

Замечания

  • Можно задать или добавить несколько типов шифрования, разделив типы шифрования в команде пробелом. Однако это можно сделать только для одного домена одновременно.

Примеры

Чтобы просмотреть тип шифрования для билета На предоставление билетов Kerberos (TGT) и ключа сеанса, введите:

klist

Чтобы задать домен corp.contoso.com, введите следующее:

ksetup /domain corp.contoso.com

Чтобы добавить тип шифрования AES-256-CTS-HMAC-SHA1-96 в список возможных типов для доменных corp.contoso.com, введите:

ksetup /addenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Чтобы задать атрибут типа шифрования aES-256-CTS-HMAC-SHA1-96 для corp.contoso.com домена, введите следующее:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

Чтобы убедиться, что атрибут типа шифрования был задан как предназначенный для домена, введите:

ksetup /getenctypeattr corp.contoso.com