ksetup mapuser

  • Статья

Карты имя субъекта Kerberos в учетную запись.

Синтаксис

ksetup /mapuser <principal> <account>

Параметры

Параметр Описание
<principal> Указывает полное доменное имя любого основного пользователя. Например, mike@corp.CONTOSO.COM. Если параметр учетной записи не указан, сопоставление удаляется для указанного участника.
<account> Указывает любое имя учетной записи или группы безопасности, существующее на этом компьютере, например гостевые, пользователи домена или Администратор istrator. Если этот параметр опущен, сопоставление удаляется для указанного субъекта.

Замечания

  • Учетная запись может быть специально определена, например гости домена, или можно использовать дикий символ карта (*) для включения всех учетных записей.

  • Компьютер выполняет проверку подлинности только субъектов заданной области, если они представляют действительные билеты Kerberos.

  • Всякий раз, когда изменения вносятся во внешний центр распространения ключей (KDC) и конфигурацию области, перезагрузите компьютер, на котором был изменен параметр.

Примеры

Чтобы просмотреть текущие сопоставленные параметры и область по умолчанию, введите следующее:

ksetup

Чтобы сопоставить учетную запись Майка Дэнсеглио в области Kerberos с гостевой учетной записью на этом компьютере, предоставив ему все привилегии члена встроенной гостевой учетной записи, не выполняя проверку подлинности на этом компьютере, введите следующее:

ksetup /mapuser mike@corp.CONTOSO.COM guest

Чтобы удалить сопоставление учетной записи Майка Дэнсеглио с гостевой учетной записью на этом компьютере, чтобы предотвратить проверку подлинности на этом компьютере с его учетными данными от CONTOSO, введите:

ksetup /mapuser mike@corp.CONTOSO.COM

Чтобы сопоставить учетную запись Майка Danseglio в области Contoso Kerberos с любой существующей учетной записью на этом компьютере, введите следующее:

ksetup /mapuser mike@corp.CONTOSO.COM *

Примечание.

Если на этом компьютере активны только учетные записи стандартных пользователей и гостевых учетных записей, для них заданы привилегии Майка.

Чтобы сопоставить все учетные записи в области Contoso Kerberos с любой существующей учетной записью одного и того же имени на этом компьютере, введите:

ksetup /mapuser * *