Configuració del centre de distribució de claus

Utilitzeu aquesta finestra per visualitzar els servidors del centre de distribució de claus (KDC) que aquesta HMC utilitza per a la autenticació remota Kerberos, i per afegir o eliminar servidors KDC de l'HMC.

Per utilitzar l'autenticació remota Kerberos per a aquesta HMC, heu de realitzar aquests passos:

Heu d'habilitar el servei NTP a l'HMC i definir l'HMC i els servidors KDC per sincronitzar l'hora amb el mateix servidor NTP. Per habilitar el servei NTP a l'HMC, podeu accedir a Canvia data i hora a Gestió de l'HMC.
Definir el perfil d'usuari per a cada usuari remot per tal d'utilitzar l'autenticació remota Kerberos en lloc de l'autenticació local. Un usuari definit per utilitzar l'autenticació remota Kerberos sempre utilitzarà aquest tipus d'autenticació, encara que iniciï sessió localment a l'HMC. (No cal que definiu tots els usuaris perquè utilitzin l'autenticació remota Kerberos. Podeu definir alguns perfils d'usuari de manera que els usuaris puguin utilitzar només l'autenticació local.)
Garantir que hi ha una connexió de xarxa entre l'HMC i els servidors KDC.

Si voleu, podeu importat un fitxer de claus de servei a l'HMC. El fitxer de claus de servei inclou el principal d'amfitrió que identifica l'HMC davant el servidor KDC. Els fitxers de claus de servei també es coneixen com a keytabs.

Per afegir un servidor KDC nou a aquesta HMC, feu clic a Accions, seleccioneu Afegeix servidor KDC i especifiqueu el domini i el nom d'amfitrió o l'adreça IP del servidor KDC.

Per eliminar un servidor KDC d'aquesta HMC, seleccioneu el servidor KDC que voleu eliminar a la taula Servidors KDC, feu clic a Accions i seleccioneu Elimina servidor KDC.

Per importar un fitxer de claus de servei a l'HMC, feu clic a Accions i seleccioneu Importa fitxer de claus. Després d'importar un fitxer de claus de servei a l'HMC, cal reiniciar l'HMC perquè el canvi sigui efectiu.

Per suprimir un fitxer de claus de servei de l'HMC, feu clic a Accions i seleccioneu Elimina clau de servei. Heu de reiniciar l'HMC després de suprimir un fitxer de claus de servei de l'HMC.

Trobareu ajuda més detallada als elements següents d'aquesta finestra:

Servidors KDC

Domini per defecte

Durada del tiquet

Desviació del rellotge