系统命令

ksetup setrealmflags 命令

ksetup setrealmflags 是 Microsoft Learn Windows 命令参考中的命令或工具子命令。本页整理可核实的语法、参数和用法示例；适用版本、角色及运行环境请以官方来源为准。

适用版本／范围: Microsoft Learn Windows 客户端与 Windows Server 命令参考；部分条目可能属于旧版命令、服务器角色、可选功能或交互式工具子命令。English

官方文档语法

ksetup /setrealmflags <realmname> [sendaddress] [tcpsupported] [delegate] [ncsupported] [rc4]

链接的 Microsoft Learn 文章是上游依据；命令是否可用取决于 Windows 版本、服务器角色、可选功能或交互式工具上下文。

Microsoft Learn 官方文档示例；改用前请核对路径、目标和本机可用性。

ksetup /setrealmflags CONTOSO ncsupported delegate

参数 / 子句	说明
`/setrealmflags`	为指定 Kerberos realm 设置标志。
`<realmname>`	指定大写 DNS realm 名称，例如 CORP.CONTOSO.COM。
`sendaddress`	在票证授予票证中包含 IP 地址。
`tcpsupported`	声明该 realm 支持 TCP 和 UDP。
`delegate`	信任该 realm 中的主体以进行委派。
`ncsupported`	启用名称规范化支持。
`rc4`	启用该 realm 的 RC4 加密标志；启用旧式加密前请确认当前安全要求。

安全提示

执行前请核对命令和目标路径。修改文件、服务、账户、磁盘、权限或数据库的操作可能难以撤销；建议先在安全环境测试并保留备份。