使用 Oracle Solaris 的自动化安装程序 (Automated Installer, AI) 功能可以快速而轻松地配置 Kerberos 客户机。AI 服务器管理员可创建 Kerberos 配置文件并将其分配给 AI 客户机。此外,AI 服务器还会提供客户机密钥。因此,在安装时 Kerberos 客户机是一个能够托管安全服务的完全置备的 Kerberos 系统。使用自动化安装程序可降低系统管理和维护成本。
可以使用 kclient 命令为任意 KDC 类型的客户机创建自动化安装。
对于不属于 Oracle Solaris KDC 的客户机,可以使用 AI。有关 KDC 供应商的列表,请参见 kclient(1M) 手册页。
所有 KDC 类型都支持传输预生成的密钥表。Oracle Solaris KDC 和 MS AD 还支持自动注册。
可以运行 kclient 命令为 AI 创建 Kerberos 配置文件。有关更多信息,请参见 kclient(1M) 手册页和Kerberos 客户机配置选项。有关通过 AI 配置 Kerberos 客户机的说明,请参见安装 Oracle Solaris 11.2 系统 中的如何使用 AI 配置 Kerberos 客户机。