我想为域设置加密类型属性 https://technet.microsoft.com/en-us/library/hh240207(v=ws.11).aspx
当我在 Windows Server 2012 R2 中运行时，
ksetup /SetEncTypeAttr EXAMPLE.COM AES128-CTS-HMAC-SHA1-96
我遇到了以下错误，
Setting enctypes for domain EXAMPLE.COM to:AES128-CTS-HMAC-SHA1-96
Setting enctypes on EXAMPLE.COM failed with 0xc0000034
Failed /SetEncTypeAttr : 0xc0000034
如何解决这个问题？
答案1
可能是我回复太晚了。
ksetup /SetEncTypeAttr EXAMPLE.COM AES128-CTS-HMAC-SHA1-96
这里，EXAMPLE.COM 应该替换为 FQDN。
ksetup /SetEncTypeAttr FQDN>EXAMPLE.COM AES128-CTS-HMAC-SHA1-96
将工作..！！
答案2
您只能使用ksetup /SetEncTypeAttr将信任关系的加密类型设置为值得信赖域名，而不是您的域名本身。请参阅我的问答这里。