主机名到领域名称的映射在 krb5.conf 文件的 domain_realm 部分中定义。可以根据需要对整个域和单个主机定义这些映射。
也可以使用 DNS 来查找有关 KDC 的信息。通过使用 DNS,您将能更轻松地更改信息,因为不需要更改所有 Kerberos 客户机上的 krb5.conf 文件以应用每项更改。
有关更多信息,请参见 krb5.conf(4) 手册页。
Oracle Solaris 中的 Kerberos 客户机可与 Active Directory 服务器良好地互操作。可以将 Active Directory 服务器配置为提供领域到主机的映射。