Gestión de un KDC en un servidor de directorios LDAP

La mayoría de las tareas de administración del KDC que usan un servidor de directorios LDAP son las mismas que las tareas para el servidor DB2. Hay algunas tareas nuevas que son específicas para trabajar con LDAP.

Tabla 23-3 Configuración de servidores KDC para utilizar LDAP (mapa de tareas)

Tarea	Descripción	Para obtener instrucciones
Configurar un KDC maestro	Configura y genera el servidor KDC maestro y la base de datos para un dominio mediante un proceso manual y un LDAP para el KDC.	Cómo configurar un KDC para utilizar un servidor de datos LDAP
Mezclar atributos de principales de Kerberos con tipos de clases de objeto que no son de Kerberos	Permite que la información almacenada con los registros de Kerberos se comparta con otras bases de datos LDAP.	Cómo mezclar atributos de principales de Kerberos en un tipo de clase de objeto que no es de Kerberos
Destruir un dominio	Elimina todos los datos asociados con un dominio.	Cómo destruir un dominio en un servidor de directorios LDAP

Cómo mezclar atributos de principales de Kerberos en un tipo de clase de objeto que no es de Kerberos

Este procedimiento permite que los atributos de principales de Kerberos se asocien con tipos de clases de objeto que no son de Kerberos. En este procedimiento, los atributos krbprincipalaux, krbTicketPolicyAux y krbPrincipalName están asociados con la clase de objeto de personas.

En este procedimiento, se utilizan los siguientes parámetros de configuración:

Servidor de directorios = dsserver.example.com
Principal de usuario = willf@EXAMPLE.COM

Conviértase en superusuario.

Prepare cada entrada en la clase de objeto de personas.

Repita este paso para cada entrada.

cat << EOF | ldapmodify -h dsserver.example.com -D "cn=directory manager"
dn: uid=willf,ou=people,dc=example,dc=com
changetype: modify
objectClass: krbprincipalaux
objectClass: krbTicketPolicyAux
krbPrincipalName: willf@EXAMPLE.COM
EOF

Agregue un atributo de subárbol al contenedor del dominio.
Este paso permite buscar entradas de principales en el contenedor ou=people,dc=example,dc=com, así como en el contenedor EXAMPLE.COM predeterminado.
```
# kdb5_ldap_util -D "cn=directory manager" modify \
            -subtrees 'ou=people,dc=example,dc=com' -r EXAMPLE.COM
```
(Opcional) Si los registros del KDC están almacenados en DB2, migre las entradas de DB2.
1. Vuelque las entradas de DB2.
```
# kdb5_util dump > dumpfile
```
2. Cargue la base de datos en el servidor LDAP.
```
# kdb5_util load -update dumpfile
```
(Opcional) Agregue los atributos de los principales al KDC.
```
# kadmin.local -q 'addprinc willf'
```

Cómo destruir un dominio en un servidor de directorios LDAP

Este procedimiento se puede utilizar si un servidor de directorios LDAP distinto se ha configurado para manejar un dominio.

Conviértase en superusuario.

Destruya el dominio.

# kdb5_ldap_util -D "cn=directory manager" destroy

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Guía de administración del sistema: servicios de seguridad