密钥分发中心配置

使用此窗口来查看此 HMC 用于进行 Kerberos 远程认证的密钥分发中心（KDC）服务器以及对此 HMC 添加或除去 KDC 服务器。

要让此 HMC 使用 Kerberos 远程认证功能，必须完成下列操作。

• 必须在 HMC 上启用 NTP 服务并将 HMC 和 KDC 服务器设置为根据同一个 NTP 服务器进行时间同步。要在 HMC 上启用 NTP 服务，请访问“HMC 管理”中的“更改日期和时间”。
• 必须将每个远程用户的用户概要文件设置为使用 Kerberos 远程认证功能，以代替使用本地认证功能。设置为使用 Kerberos 远程认证功能的用户将始终使用此功能，即使该用户从本地登录到 HMC 亦如此。不需要将所有用户都设置为使用 Kerberos 远程认证功能。可以对某些用户概要文件进行设置，以使那些用户只能使用本地认证功能。
• 必须确保 HMC 与 KDC 服务器之间存在有效的网络连接。

要将新的 KDC 服务器添加至此 HMC，请单击操作，选择添加 KDC 服务器，然后输入 KDC 服务器的区域以及主机名或 IP 地址。

要从此 HMC 中除去 KDC 服务器，请从 KDC 服务器表中选择要除去的 KDC 服务器，单击操作，然后选择除去 KDC 服务器。

要将服务密钥文件导入此 HMC，请单击操作，然后选择导入服务密钥。将服务密钥文件导入 HMC 后，必须重新引导 HMC 以使更改生效。

要从此 HMC 中删除服务密钥文件，请单击操作，然后选择除去服务密钥。从 HMC 中删除服务密钥文件后，必须重新引导 HMC。

您可以找到此窗口中下列元素的更详细帮助信息：

KDC 服务器

缺省区域

凭单生存期

时钟偏差