KDC の構成オプション

KDC の構成には、いくつかの方法があります。もっとも簡単な方法は、kdcmgr ユーティリティーを使用して KDC を自動的に、または対話形式で構成する方法です。自動的な方法を使用する場合は、コマンド行オプションを使用して構成パラメータを定義する必要があります。この方法はスクリプトに特に適しています。対話的な方法では、必要なすべての情報を入力するよう促されます。このコマンドを使用する手順への指針については、表 21-1 を参照してください。

また、LDAP を使用すると Kerberos のデータベースファイルを管理する機能のサポートも使用できます。手順については、「LDAP データサーバーを使用するように KDC を構成する方法」を参照してください。LDAP を使用すると、Kerberos データベースとその既存のディレクトリサーバーの設定をより適切に調整する必要があるサイトの管理が簡略化されます。