创建 Kerberos 主体和密钥 (BUI)
使用以下过程可使用设备在 KDC 管理服务器上创建 Kerberos 主体。将为每个主体生成密钥，并将密钥存储在设备密钥表中。有关每个属性的说明，请参见Kerberos 服务属性。
开始之前
-
确保启用了 Kerberos 服务，设置了领域，并确定了 KDC，如创建 Kerberos 领域 (BUI)中所述。
-
确保您在 KDC 上有登录凭证。
- 转到 "Configuration"（配置）> "Services"（服务）。
- 单击 "Kerberos"。
-
单击 "Keys"（密钥），然后单击 "CREATE PRINCIPALS AND KEYS"（创建主体和密钥）。
-
在 "KDC Admin Login"（KDC 管理登录）对话框中，填写以下字段：
-
Realm（领域）－此字段是自动填充的，不能修改。
-
Admin server（管理服务器）－KDC 管理服务器主机名。此字段是自动填充的，但可以修改。
-
Admin principal（管理主体）－领域的 KDC 管理员名称。
-
Password（密码）－KDC 管理员的密码。
-
- 单击 "OK"（确定）。
-
在确认框中单击 "OK"（确定）。
此时将显示主体和密钥的列表。
