金鑰配送中心配置

使用這個視窗可以檢視此 HMC 用於進行 Kerberos 遠端鑑別的 「金鑰配送中心 (KDC)」伺服器，以及新增 KDC 伺服器至此 HMC 或從中移除 KDC 伺服器。

若要在此 HMC 使用 Kerberos 遠端鑑別，您必須完成下列動作。

• 必須在 HMC 上啟用 NTP 服務，並設定 HMC 及 KDC 伺服器將時間與相同的 NTP 伺服器同步化。 若要在 HMC 上啟用 NTP 服務，可以存取「HMC 管理」下的「變更日期和時間」。
• 必須將每一個遠端使用者的使用者設定檔設定為使用 Kerberos 遠端鑑別，而非使用本端鑑別。 設定為使用 Kerberos 遠端鑑別的使用者一律會使用 Kerberos 遠端鑑別， 即使使用者從本端登入 HMC 也一樣。(您並不需要將所有使用者都設定為使用 Kerberos 遠端鑑別。 您可以設定一些使用者設定檔，讓那些使用者只使用本端鑑別。)
• 必須確定在 HMC 和 KDC 伺服器之間有可運作的網路連線存在。

若要新增新的 KDC 伺服器到此 HMC，請按一下動作、選擇新增 KDC 伺服器， 然後輸入 KDC 伺服器的領域和主機名稱或 IP 位址。

若要從此 HMC 移除 KDC 伺服器，請在 KDC 伺服器表格中選取要移除的 KDC 伺服器、 按一下動作，然後選擇移除 KDC 伺服器。

若要將服務金鑰檔案匯入此 HMC，請按一下動作，然後選擇匯入服務金鑰。 將服務金鑰檔案匯入 HMC 之後，必須重新啟動 HMC，變更才會生效。

若要從此 HMC 刪除服務金鑰檔案，請按一下動作，然後選擇移除服務金鑰。 在從 HMC 刪除服務金鑰檔案之後，必須重新啟動 HMC。

您可以找到這個視窗下列元素的更詳細說明：

KDC 伺服器

預設領域

通行證生命期限

時間偏差