Die Anzahl der Slave-KDCs

Ebenso wie das Master-KDC generieren Slave KDCs Berechtigungsnachweise für Clients. Slave-KDCs bieten ein Backup, wenn der Master nicht verfügbar ist. Jeder Bereich sollte mindestens ein Slave-KDC umfassen. In Abhängigkeit der folgenden Faktoren sind möglicherweise weitere Slave-KDCs erforderlich:

• Die Anzahl der physischen Segmente im Bereich. Normalerweise sollte das Netzwerk so eingerichtet werden, dass jedes Segment (zumindest minimal) ohne den Rest des Bereichs funktionieren kann. Dazu muss von jedem Segment aus auf ein KDC zugegriffen werden können. In diesem Fall könnte das KDC entweder ein Master oder ein Slave sein.

• Die Anzahl der Clients im Bereich. Durch Hinzufügen weiterer Slave-KDC-Server können Sie die Auslastung der aktuellen Server verringern.

Es können auch zu viele Slave-KDCs hinzugefügt werden. Bedenken Sie, dass die KDC-Datenbank an jeden Server weitergegeben werden muss, d. h. je mehr KDC-Server installiert sind, desto länger kann es dauern, die Daten innerhalb des gesamten Bereichs zu aktualisieren. Zudem erhöht sich bei einer größeren Anzahl von Slaves das Risiko einer Sicherheitsverletzung, da auf jedem Slave eine Kopie der KDC-Datenbank verbleibt.

Außerdem kann mindestens ein Slave-KDC für den Austausch mit dem Master-KDC konfiguriert werden. Der Vorteil einer derartigen Konfiguration bei mindestens einem Slave-KDC liegt darin, dass im Falle eines Ausfalls des Master-KDC ein vorkonfiguriertes System vorliegt, das auf einfache Weise als Master-KDC ausgetauscht werden kann. Anweisungen zur Konfiguration eines austauschbaren Slave-KDC finden Sie unter Austauschen von Master-KDC und Slave-KDC.