Oracle® Solaris 11.2 での Kerberos およびその他の認証サービスの管理

印刷ビューの終了

更新: 2014 年 9 月
 
 

Kerberos クライアントの自動インストールの計画

Kerberos クライアントは、Oracle Solaris Automated Installer (AI) 機能を使用して、迅速かつ容易に構成できます。AI サーバー管理者は、Kerberos 構成プロファイルを作成して AI クライアントに割り当てます。さらに、AI サーバーはクライアント鍵を配信します。そのため、Kerberos クライアントは、インストール時に、セキュアなサービスをホストできる完全にプロビジョニングされた Kerberos システムになります。Automated Installer の使用によって、システム管理や保守のコストを削減できます。

    kclient コマンドを使用すると、あらゆるタイプの KDC のクライアントのための自動インストールを作成できます。

  • Oracle Solaris KDC のクライアントではないクライアントのために AI を使用できます。KDC ベンダーのリストについては、kclient(1M) のマニュアルページを参照してください。

    すべての KDC タイプに対して、事前に生成された keytab の転送がサポートされます。また、Oracle Solaris KDC と MS AD では自動登録もサポートされます。

  • AI のための Kerberos 構成プロファイルを作成するには、kclient コマンドを実行します。詳細は、kclient(1M) のマニュアルページおよびKerberos クライアントの構成オプションを参照してください。AI を使用して Kerberos クライアントを構成する手順については、Oracle Solaris 11.2 システムのインストール のAI を使用して Kerberos クライアントを構成する方法を参照してください。