Configurazione di un dominio Active Directory in un cluster abilitato per Kerberos

È possibile configurare un Active Directory esistente come KDC (Key Distribution Center) per un cluster ODH sicuro.

Specificare quanto segue:

1. Configurazione dell'autenticazione Kerberos per Active Directory
   1. Prerequisiti
   2. Strategie per configurare Active Directory
      1. Configurare l'autenticazione Kerberos utilizzando solo il KDC Active Directory (consigliato)
         1. Disabilitazione del KDC
         2. Abilitazione di Kerberos mediante Active Directory esistente
      2. Configurazione dell'autenticazione Kerberos mediante il KDC locale e il KDC Active Directory
         1. Aggiornamento di Ambari per l'utilizzo del KDC Active Directory
         2. Impostazione dell'affidabilità tra più domini
   3. Convalida dell'integrazione con Active Directory
2. Configurazione dei mapping dei gruppi Hadoop per LDAP/Active Directory
3. Configurazione dell'autenticazione Ambari con LDAP/Active Directory
4. Configurazione dell'autenticazione Apache Ranger con LDAP/Active Directory
5. Configurazione dell'autenticazione Hue con LDAP/Active Directory