Kulcselosztó központ konfiguráció
Ebben az ablakban megtekintheti a HMC által a Kerberos távoli
hitelesítéshez használt kulcselosztó központ (KDC) kiszolgálókat, és
KDC kiszolgálókat távolíthat el vagy adhat hozzá a HMC konzolhoz.
A Kerberos távoli hitelesítés használatához az következőket kell tennie.
- A HMC-n engedélyezni kell az NTP szolgáltatást, és be kell
állítani a HMC-t és a KDC kiszolgálókat, hogy ugyanazzal az NTP
kiszolgálóval hangolják össze az időt. Az NTP szolgáltatás
engedélyezéséhez a HMC-n menjen a Dátum és időpont módosítása részre
a HMC kezelés alatt.
- Minden távoli felhasználó felhasználói profilját be kell
állítania, hogy Kerberos távoli hitelesítést használjanak helyi
hitelesítés helyett. A Kerberos távoli hitelesítésre beállított
felhasználó mindig Kerberos távoli hitelesítést fog használni, még
akkor is, ha a felhasználó helyileg jelentkezik be a HMC konzolra. (Nem
szükséges az összes felhasználót Kerberos távoli hitelesítés
használatára beállítani. Bizonyos felhasználói profilokat beállíthat
úgy, hogy a felhasználók csak helyi hitelesítést használhassanak.)
- Meg kell győződnie arról, hogy működő hálózati kapcsolat létezik
a HMC és a KDC kiszolgálók között.
Választhatóan egy szervízkulcs fájlt importálhat a HMC
konzolra. A szervízkulcs fájl a hosztazonosítót tartalmazza, amely
a HMC-t azonosítja a KDC kiszolgáló számára. A szervizkulcs fájlok másnéven kulcscímkék.
Új KDC kiszolgáló hozzáadásához a HMC konzolhoz kattintson a
Műveletek elemre, válassza a
KDC kiszolgáló hozzáadása lehetőséget, majd írja be
a KDC kiszolgáló tartományát és hosztnevét vagy IP címét.
KDC kiszolgáló eltávolításához a HMC konzolról válassza ki az
eltávolítani kívánt KDC kiszolgálót a KDC
kiszolgálók táblázatban, kattintson a
Műveletek elemre, és válassza a KDC
kiszolgáló eltávolítása lehetőséget.
Szervízkulcs fájl importálásához a HMC konzolra kattintson a
Műveletek elemre, és válassza a
Szervízkulcs importálása lehetőséget. Miután
importálta a szervízkulcs fájlt a HMC konzolra, újra kell
indítania a HMC-t, hogy a módosítások érvénybe lépjenek.
Szervízkulcs fájl törléséhez a HMC konzolról kattintson a
Műveletek elemre, és válassza a Szervízkulcs
eltávolítása lehetőséget. A szervízkulcs fájl törlése után
újra kell indítani a HMC-t.
Az ablak alábbi elemeiről részletesebb súgó áll rendelkezésre:
KDC kiszolgálók
Alapértelmezett tartomány
Jegy élettartama
Időeltérés