Configuração do Key Distribution Center
Utilize essa janela para visualizar os servidores KDC (Key Distribution Center) que são utilizados por este HMC para autenticação remota Kerberos e para incluir servidores KDC ou remover servidores KDC desse HMC.
Para utilizar autenticação remota Kerberos para esse HMC, você deve concluir o seguinte:
- Ativar o serviço NTP no HMC e configurar o HMC e os servidores KDC para sincronizar tempo com o mesmo servidor NTP. Pode ativar o serviço NTP no HMC acessando Alterar Data e Hora em Gerenciamento do HMC.
- Configurar o perfil de cada usuário remoto para utilizar autenticação remota Kerberos, em vez de autenticação local. Um usuário configurado para utilizar autenticação remota Kerberos sempre utilizará essa autenticação, mesmo quando o usuário efetua logon no HMC localmente. (Não é necessário configurar todos os usuários para utilizar autenticação remota Kerberos. Você pode configurar alguns perfis de usuário, de forma que os usuários possa utilizar apenas autenticação local.)
- Assegurar-se de que exista uma conexão de rede ativa entre o HMC e os servidores KDC.
Como opção, você pode importar um arquivo de chave de serviço para o HMC. Esse arquivo contém o proprietário do host que identifica o HMC para o servidor KDC. Os arquivos de chave de serviço também são conhecidos como keytabs.
Para incluir um novo KDC nesse HMC, clique em Ações, escolha Incluir Servidor KDC e digite a região e o nome do host ou endereço IP do servidor KDC.
Para remover um servidor KDC desse HMC, selecione o servidor KDC a ser removido na tabela Servidores KDC, clique em Ações e escolha Remover Servidor KDC.
Para importar um arquivo de chave de serviço para esse HMC, clique em Ações e escolha Importar Chave de Serviço. Depois de importar um arquivo de chave de serviço para o HMC, reinicialize o HMC para que a alteração entre em vigor.
Para excluir um arquivo de chave de serviço desse HMC, clique em Ações e escolha Remover Chave de Serviço. Reinicialize o HMC depois de excluir um arquivo de chave de serviço do HMC.
É possível encontrar ajuda mais detalhada sobre os elementos a seguir dessa janela:
Servidores KDC
Região Padrão
Tempo de Duração do Tíquete
Inclinação do Relógio