レルムの数

インストールするレルムの数は、次の要因によって異なります。

• サポートするクライアント数。1 つのレルムに配置するクライアントが多すぎると、管理が複雑になり、レルムの分割が必要になることがあります。サポートできるクライアント数は、主に次の要因によって決まります。

  • 各クライアントが生成する Kerberos トラフィックの量

  • 物理ネットワークの帯域幅

  • ホストの処理速度

  インストールごとに制限が違ってくるため、最大クライアント数を決定する規則はありません。

• クライアント間の距離。クライアントが地理的に異なる領域に配置されている場合は、小さなレルムをいくつか設定することが望ましい方法です。

• KDC としてインストールできるホスト数。各レルムには、マスターサーバー用とスレーブサーバー用に、2 つ以上の KDC サーバーを持つべきです。

Kerberos レルムと管理ドメインがそろっているようにすることをお勧めします。Kerberos V レルムは、対応する DNS ドメインの複数のサブドメインにまたがることができます。