管理主管及政策的方式

主 KDC 之上的 Kerberos 資料庫包含您範疇的所有 Kerberos 主管、其密碼、政策、及其管理資訊。要建立與刪除主管並且修改其屬性，您可以使用 kadmin(1M) 或 gkadmin(1M) 指令。

kadmin 指令可以提供一種管理 Kerberos 主管、政策、及密鑰表的互動式指令行介面。kadmin 指令共有兩種﹕使用 Kerberos 辯證在網路任何一處安全操作的 kadmin 指令，以及必須直接在主 KDC 之上執行的 kadmin.local 指令。除了 kadmin 使用 Kerberos 來辯證使用者之外，兩種指令的功能完全相同。您可以利用本機版來設定足夠的資料庫，以便能使用遠端版本。

此外，SEAM 產品還同時附帶了一個 SEAM 管理工具 gkadmin，是一種互動式的圖形使用者介面 (GUI)，與 kadmin 指令的功能大同小異。請參見 "SEAM 管理工具" 中的詳細資訊。