Konfigurace střediska distribuce klíčů

Prostřednictvím tohoto okna můžete zobrazit servery střediska distribuce klíčů (KDC) používané touto konzolou HMC pro vzdálené ověřování Kerberos, přidávat servery KDC do této konzoly HMC nebo z této konzoly HMC servery KDC odebírat.

Chcete-li pro tuto konzolu HMC používat vzdálené ověřování Kerberos, je třeba provést následující kroky.

Je třeba povolit službu NTP v konzole HMC a nastavit konzolu HMC a servery KDC tak, aby byl jejich čas synchronizován se stejným serverem NTP. Službu NTP lze v konzole HMC povolit v oblasti Změnit datum a čas v části Správa konzoly HMC.
Musíte nastavit profily všech vzdálených uživatelů tak, aby místo lokálního ověřování používali vzdálené ověřování Kerberos. Uživatel, který má nastaveno používání vzdáleného ověřování Kerberos, bude vzdálené ověřování Kerberos používat vždy (i při lokálním přihlášení ke konzole HMC). (Není třeba nastavovat vzdálené ověřování Kerberos pro všechny uživatele. Některé profily uživatelů můžete nastavit tak, aby příslušní uživatelé směli používat pouze lokální ověřování.)
Musíte ověřit existenci funkčního síťového připojení mezi konzolou HMC a servery KDC.

Volitelně můžete do konzoly importovat soubor s klíčem služby. Soubor s klíčem služby obsahuje činitele hostitele, který konzolu HMC identifikuje na serveru KDC. Soubory s klíčem služby se označují také jako soubory keytab.

Chcete-li k této konzole HMC přidat nový server KDC, klepněte na volbu Akce, vyberte volbu Přidat server KDC a zadejte sféru a název hostitele či adresu IP serveru KDC.

Chcete-li z této konzoly HMC odebrat server KDC, vyberte server KDC, který chcete odebrat, v tabulce Servery KDC, klepněte na volbu Akce a vyberte volbu Odebrat server KDC.

Chcete-li do této konzoly HMC importovat soubor s klíčem služby, klepněte na volbu Akce a vyberte volbu Importovat klíč služby. Po importování souboru s klíčem služby do konzoly HMC je třeba konzolu HMC znovu zavést, aby se změna projevila.

Chcete-li z této konzoly HMC odstranit soubor s klíčem služby, klepněte na volbu Akce a vyberte volbu Odebrat klíč služby. Po odstranění souboru s klíčem služby z konzoly HMC je třeba konzolu HMC znovu zavést.

Pro následující prvky tohoto okna je k dispozici podrobnější nápověda:

Servery KDC

Výchozí sféra

Životnost tiketu

Posunutí hodin