使用 图形 3-2 中的示例,主 KDC 的 kprop_script 条目会看似如下:
10 3 * * * /usr/krb5/lib/kprop_script slave-1.acme.com slave-4.acme.com
从-1 的 kprop_script 条目会看似如下 (请注意,从 KDC 上的传播在其得到主 KDC 传播一小时之后开始):
10 4 * * * /usr/krb5/lib/kprop_script slave-2.acme.com slave-3.acme.com
传播从 KDC 上的 kpropd.acl 文件则必需包含下面的条目:
host/master.acme.com@ACME.COM
将要得到 从-1 的传播的从 KDC 上的kpropd.acl 文件则必需包含下面的条目:
host/slave-1.acme.com@ACME.COM