Kerberos レルムの作成 (BUI)

Kerberos レルムを作成し、KDC を設定して、強いまたは弱い暗号化タイプを選択するには、次の手順を実行します。各プロパティーの説明は、Kerberos サービスのプロパティーにあります。

始める前に

NTP サービスを構成していることを確認します。

1. 「構成」>「サービス」に移動します。
2. Kerberos サービスを有効にするには、Kerberos を有効にするアイコン をクリックします。
3. 「Kerberos」をクリックします。
4. 「レルム」フィールドに、Kerberos レルムを入力します。

   わかりやすくするため、レルム名は DNS ドメイン名と同じにできますが、レルム名は大文字にします。

   
   
5. 「KDC」フィールドに、KDC 管理サーバーのホスト名を入力します。

   Kerberos 構成に KDC ルックアップの DNS サポートが含まれる場合、このフィールドは空白のままにします。

6. 別の KDC がある場合、KDC の横の追加アイコン をクリックし、そのホスト名を入力します。追加の KDC ごとに繰り返します。

   構成に DNS サポートを含む場合、この手順は実行しないでください。

7. DES やエクスポート可能な ArcFour with HMAC/md5 などの弱い暗号化タイプのサポートを許可するには、「弱い暗号化タイプを許可」を選択します。

   デフォルトでは弱い暗号化タイプをサポートしません。

8. 「適用」をクリックします。

   プロパティーをそれらの元の値にリセットするには、代わりに「元に戻す」をクリックします。

次の手順

次のいずれかのオプションを選択します。

• Kerberos 鍵のインポート (BUI)

• Kerberos 主体および鍵の作成 (BUI)