Key-Distribution-Center-Konfiguration

In diesem Fenster können Sie die KDC-Server (Key-Distribution-Center) anzeigen, die von dieser HMC für die Kerberos-Authentifizierung per Remotezugriff verwendet werden. Außerdem können Sie KDC-Server zu dieser HMC hinzufügen oder von dieser HMC entfernen.

Gehen Sie wie folgt vor, um die Kerberos-Authentifizierung per Remotezugriff für diese HMC verwenden zu können:

Aktivieren Sie den NTP-Service auf der HMC, und legen Sie für die HMC und die KDC-Server Zeitsynchronisation mit demselben NTP-Server fest. Sie können den NTP-Service auf der HMC aktivieren, indem Sie unter "HMC-Verwaltung" die Option zum Ändern von Datum und Uhrzeit aufrufen.
Definieren Sie in den Benutzerprofilen der einzelnen fernen Benutzer, dass Kerberos-Authentifizierung per Remotezugriff anstelle der lokalen Authentifizierung verwendet wird. Wenn für einen Benutzer Kerberos-Authentifizierung per Remotezugriff definiert ist, verwendet der Benutzer immer Kerberos-Authentifizierung per Remotezugriff, auch wenn er sich lokal an der HMC anmeldet. (Sie müssen nicht für alle Benutzer Kerberos-Authentifizierung per Remotezugriff definieren. Sie können für einige Benutzerprofile lokale Authentifizierung definieren.)
Stellen Sie sicher, dass eine betriebsfähige Netzverbindung zwischen der HMC und den KDC-Servern vorhanden ist.

Optional können Sie eine Serviceschlüsseldatei in die HMC importieren. Die Serviceschlüsseldatei enthält den Hostprincipal, der die HMC für den KDC-Server bestimmt. Serviceschlüsseldateien werden auch als Keytabs bezeichnet.

Klicken Sie auf Aktionen, wählen Sie KDC-Server hinzufügen aus, und geben Sie Realm und Hostnamen oder IP-Adresse des KDC-Servers ein, um einen neuen KDC-Server zu dieser HMC hinzuzufügen.

Wählen Sie in der Tabelle der KDC-Server den KDC-Server aus, den Sie von dieser HMC entfernen möchten, klicken Sie auf Aktionen, und wählen Sie KDC-Server entfernen aus, um einen KDC-Server von dieser HMC zu entfernen.

Klicken Sie auf Aktionen, und wählen Sie Serviceschlüssel importieren aus, um eine Serviceschlüsseldatei in diese HMC zu importieren. Nach dem Importieren einer Serviceschlüsseldatei in die HMC müssen Sie die HMC erneut starten, damit die Änderung wirksam wird.

Klicken Sie auf Aktionen, und wählen Sie Serviceschlüssel entfernen aus, um eine Serviceschlüsseldatei von dieser HMC zu löschen. Nach dem Löschen einer Serviceschlüsseldatei von der HMC müssen Sie die HMC erneut starten.

Zu folgenden Elementen dieses Fensters steht ausführliche Hilfe zur Verfügung:

KDC-Server

Standard-Realm

Ticketlaufzeit

Zeitabweichung