跳过导航链接 | |
退出打印视图 | |
Oracle Solaris 管理:安全服务 Oracle Solaris 11 Information Library (简体中文) |
存储在主 KDC 上的数据库必须定期传播到从 KDC。可以将数据库传播配置为以增量方式进行。增量过程仅将更新的信息(而不是整个数据库)传播到从 KDC。有关数据库传播的更多信息,请参见管理 Kerberos 数据库。
如果不使用增量传播,要解决的首要问题之一是,多久更新一次从 KDC。需要获取所有客户机可用的最新信息时,必须权衡完成更新所需的时间。
在一个领域包含多个 KDC 的大型安装中,一个或多个从 KDC 可以传播数据,以便以并行方式完成该过程。该策略减少了更新所用的时间,但同时增加了管理领域的复杂性。有关该策略的完整说明,请参见设置并行传播。