Gestion d'un KDC sur un serveur d'annuaire LDAP

La plupart des tâches d'administration du KDC qui utilisent un serveur d'annuaire LDAP sont identiques à celles du serveur DB2. Il existe quelques nouvelles tâches spécifiques à l'utilisation de LDAP.

Tableau 21-3 Configuration des serveurs KDC pour l'utilisation de LDAP (liste des tâches)

Tâche	Description	Voir
Configuration d'un KDC maître.	Configure et construit le serveur KDC maître et une base de données pour un domaine à l'aide d'un processus manuel et à l'aide de LDAP pour le KDC.	Configuration d'un KDC pour l'utilisation d'un serveur de données LDAP
Association des attributs de principaux Kerberos aux types de classe objet non Kerberos.	Permet de partager les informations stockées avec les enregistrements Kerberos avec d'autres bases de données LDAP.	Association des attributs de principaux Kerberos dans un type de classe d'objet non Kerberos
Destruction d'un domaine.	Supprime toutes les données associées à un domaine.	Suppression d'un domaine d'un serveur d'annuaire LDAP

Association des attributs de principaux Kerberos dans un type de classe d'objet non Kerberos

Cette procédure permet aux attributs de principaux Kerberos d'être associés aux types de classe d'objet non Kerberos. Dans cette procédure, les attributs krbprincipalaux, krbTicketPolicyAux et krbPrincipalName sont associés à la classe d'objet "personnes".

Dans cette procédure, les paramètres de configuration suivants sont utilisés :

Serveur d'annuaire = dsserver.example.com
Principal d'utilisateur = willf@EXAMPLE.COM

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

Préparez chaque entrée dans les classes d'objet personnes.

Répétez cette étape pour chaque entrée.

cat << EOF | ldapmodify -h dsserver.example.com -D "cn=directory manager"
dn: uid=willf,ou=people,dc=example,dc=com
changetype: modify
objectClass: krbprincipalaux
objectClass: krbTicketPolicyAux
krbPrincipalName: willf@EXAMPLE.COM
EOF

Ajoutez un attribut de sous-arborescence pour le conteneur de domaine.
Cette étape permet d'effectuer des recherches d'entrées de principal dans le conteneur ou=people,dc=example,dc=com , ainsi que dans le conteneur EXAMPLE.COM par défaut.
```
# kdb5_ldap_util -D "cn=directory manager" modify \
            -subtrees 'ou=people,dc=example,dc=com' -r EXAMPLE.COM
```
(Facultatif) Si les enregistrements de KDC sont stockés dans DB2, migrez les entrées DB2.
1. Videz les entrées DB2.
```
# kdb5_util dump > dumpfile
```
2. Chargez la base de données dans le serveur LDAP.
```
# kdb5_util load -update dumpfile
```
(Facultatif) Ajoutez les attributs de principal au KDC.
```
# kadmin.local -q 'addprinc willf'
```

Suppression d'un domaine d'un serveur d'annuaire LDAP

Cette procédure peut être utilisée si un autre serveur d'annuaire LDAP a été configuré pour gérer un domaine.

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d'administration.

Supprimez le domaine.

# kdb5_ldap_util -D "cn=directory manager" destroy

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris 11.1 : Services de sécurité Oracle Solaris 11.1 Information Library (Français)