指定要用于此 HMC 的缺省 Kerberos 区域。除非在将 KDC 服务器添加至此 HMC 时指定另一个区域,否则此区域将与所有添加到此 HMC 的密钥分发中心(KDC)服务器相关联。
Kerberos 区域是使用 Kerberos 远程认证功能的管理域、站点或逻辑网络。每个区域都使用一个主控 Kerberos 数据库,该数据库包含关于该区域的用户和服务的信息。区域还可以有一个或多个从属服务器,这些服务器存储该区域的主控 Kerberos 数据库的只读副本。
按照约定,区域名与该区域的相关域名相同,但区域名使用大写字母,而不是使用小写字母。例如,MIT.EDU 就是有效的区域名。如果将服务密钥文件导入 HMC,那么区域名必须与域名相同。