Configuração do Centro de Distribuição de Chaves
Utilize esta janela para ver os servidores de Centro de Distribuição de Chaves (KDC) que são utilizados por esta HMC para a autenticação remota de Kerberos, e para adicionar servidores de KDC ou para os remover desta HMC.
Para utilizar a autenticação remota de Kerberos para esta HMC, tem de completar o seguinte.
- Tem de activar o serviço de NTP na HMC e definir a HMC e os servidores do KDC para sincronizarem a hora com o mesmo servidor de NTP. Pode activar o serviço de NTP na HMC acedendo a Alterar Data e Hora (Change Date and Time) em Gestão da HMC (HMC Management).
- Tem de definir o perfil de utilizador de cada utilizador remoto para que utilizem a autenticação remota de Kerberos em vez da autenticação local. Um utilizador que esteja definido para utilizar a autenticação remota de Kerberos utilizará sempre a autenticação remota de Kerberos mesmo que inicie sessão na HMC localmente. (Não é necessário definir todos os utilizadores para que utilizem a autenticação remota de Kerberos. Pode definir alguns perfis de utilizador para que os utilizadores possam utilizar apenas autenticação local.)
- Tem de assegurar que existe uma ligação de rede activa entre a HMC e os servidores de KDC.
Opcionalmente, poderá importar um ficheiro de chave de serviço para a HMC. O ficheiro de chave de serviço contém o sistema central principal que identifica a HMC para o servidor de KDC. Os ficheiros de chave de serviço também são conhecidos como keytabs.
Para adicionar um novo servidor de KDC a esta HMC, clique em Acções, seleccione Adicionar Servidor de KDC e introduza o nicho e o nome do sistema central ou endereço de IP do servidor de KDC.
Para remover um servidor de KDC desta HMC, seleccione o servidor de KDC que pretende remover na tabela Servidores de KDC, clique em Acções e seleccione Remover Servidor de KDC.
Para importar um ficheiro de chave de serviço para esta HMC, clique em Acções e seleccione Importar Chave de Serviço. Depois de importar um ficheiro de chave de serviço para a HMC, terá de reinicializar a HMC para que a alteração seja aplicada.
Para remover um ficheiro de chave de serviço desta HMC, clique em Acções e seleccione Remover Chave de Serviço. É necessário reiniciar a HMC depois de eliminar um ficheiro de chave de serviço da HMC.
Pode encontrar informações mais detalhadas nos seguintes elementos desta janela:
Servidores de KDC
Nicho predefinido
Tempo de vida da senha
Obliquidade do relógio