Las nuevas funciones de Kerberos en la versión Oracle Solaris 11.2 incluyen lo siguiente:
Kerberos admite los trabajos por lotes autenticados que se ejecutan en momentos arbitrarios. Los comandos que permiten la ejecución retrasada, at, batch y cron, pueden utilizar servicios Kerberos sin necesidad de intervención manual para proporcionar autenticación. Para obtener más información, consulte Configuración de la ejecución pospuesta para el acceso a servicios Kerberos.
Puede configurar automáticamente los clientes Kerberos con Automated Installer (AI). Estos clientes son capaces, de manera intermedia, de alojar servicios kerberizados. Aprovisionar automáticamente un sistema cliente Kerberos durante la instalación permite a los administradores implementar de forma rápida y sencilla una infraestructura segura, que libera valiosos recursos del administrador del sistema.
Los sistemas cliente instalados no requieren pasos adicionales para especificar la configuración de Kerberos y crear las claves de servicio de Kerberos para el sistema.
Existen diferentes opciones posibles al proporcionar claves de servicio Kerberos para los sistemas cliente.
Para obtener más información sobre la configuración de Kerberos mediante Automated Installer, consulte Cómo configurar clientes Kerberos mediante AI de Instalación de sistemas Oracle Solaris 11.2 .
El servicio ktkt_warn está desactivado de manera predeterminada. Debe activarlo explícitamente para advertir a los usuarios sobre la caducidad de la credencial de TGT inicial o para renovar automáticamente una credencial inicial del usuario. Para obtener más información, consulte Renovación automática de todos los tickets de otorgamiento de tickets.
Para obtener información sobre el historial de Kerberos en Oracle Solaris, consulte Componentes de las distintas versiones de Kerberos en Administración de : Servicios de seguridad.