分享方式:


ksetup setenctypeattr

設定網域的加密類型屬性。 會於成功或無法完成時,顯示狀態訊息。

您可以執行 klist 命令並檢視輸出,以檢視 Kerberos 票證授權票證 (TGT) 的加密類型和工作階段金鑰。 您可以執行 ksetup /domain <domainname> 命令,以設定要連線和使用的網域。

語法

ksetup /setenctypeattr <domainname> {DES-CBC-CRC | DES-CBC-MD5 | RC4-HMAC-MD5 | AES128-CTS-HMAC-SHA1-96 | AES256-CTS-HMAC-SHA1-96}

參數

參數 描述
<domainname> 想要建立連線的網域名稱。 請使用完整網域名稱或名稱的簡單形式,例如 corp.contoso.com 或 contoso。
encryption type 必須為下列其中一個支援的加密類型:
  • DES-CBC-CRC
  • DES-CBC-MD5
  • RC4-HMAC-MD5
  • AES128-CTS-HMAC-SHA1-96
  • AES256-CTS-HMAC-SHA1-96

備註

  • 您可以使用空格隔開命令中的加密類型,以設定或新增多個加密類型。 不過,每次只能針對一個網域進行這項操作。

範例

若要檢視 Kerberos 票證授權票證 (TGT) 的加密類型和工作階段金鑰,請輸入:

klist

若要將網域設為 corp.contoso.com,請輸入:

ksetup /domain corp.contoso.com

若要將網域 corp.contoso.com 的加密類型屬性設定為 AES-256-CTS-HMAC-SHA1-96,請輸入:

ksetup /setenctypeattr corp.contoso.com AES-256-CTS-HMAC-SHA1-96

若要確認網域的加密類型屬性是否已如預期般設定,請輸入:

ksetup /getenctypeattr corp.contoso.com