Wählen Sie im Menü Konfiguration die Option Gültigkeitsbereiche konfigurieren aus.
Wählen Sie in der Registerkarte Konfiguration unter Liste der Gültigkeitsbereiche den entsprechenden Gültigkeitsbereich aus, und klicken Sie auf Eigenschaften.
Klicken Sie auf die Registerkarte KDC.
HINWEIS:Der Befehl Gültigkeitsbereiche konfigurieren ist nur verfügbar, wenn der Systemadministrator diese Funktion aktiviert hat. Wenden Sie sich an Ihren Systemadministrator, um Informationen zum Hinzufügen und Ändern der von Ihnen verwendeten Gültigkeitsbereiche zu erhalten.
In dieser Registerkarte können Sie KDCs (Key Distribution Centers) hinzufügen oder entfernen und die Reihenfolge der KDCs im ausgewählten Gültigkeitsbereich ändern. Sie haben außerdem die Möglichkeit, ein Haupt-KDC für den Gültigkeitsbereich festzulegen sowie UDP oder TCP als Kommunikationsprotokoll einzurichten.
Die Optionen sind:
|
KDC-Liste |
Zeigt die aktuelle Liste der KDCs an. Die Reihenfolge der Hosts in der KDC-Liste bestimmt, in welcher Reihenfolge die KDCs versuchen, eine Authentifizierungsanforderung zu bearbeiten. Wenn das erste KDC in der Liste eine Anforderung nicht bearbeiten kann, versucht es das nächste KDC usw. Mit den Schaltflächen Nach oben und Nach unten können Sie die Reihenfolge der Einträge in der Liste ändern. |
|
Kadmin-Server |
Gibt das Verwaltungs-KDC (Haupt-KDC) für den Gültigkeitsbereich an. Sie müssen ein Haupt-KDC angeben, wenn Sie Kennwörter ändern möchten. |
|
Windows-Berechtigungsnachweise verwenden |
Wenn diese Option aktiviert ist, verwendet die Sitzung Ihre Windows-Berechtigungsnachweise für die Authentifizierung und Identifizierung in Kerberos. Diese Option ist nur dann verfügbar, wenn Sie sich bei einer Windows-Domäne anmelden, und wenn Ihr System zur Unterstützung dieser Funktion konfiguriert ist. |
|
Leash32-Cache verwenden |
Wenn diese Option ausgewählt ist, nutzt der Kerberos-Client Ihre Leash32-Berechtigungsnachweise zur Anforderung von Dienstnutzungstickets. Wenn Sie sich bereits beim KDC mit Leash32 authentifiziert haben, müssen Sie die Kerberos-Kennwörter nicht erneut eingeben. Diese Option ist nur verfügbar, wenn auf Ihrem System Leash32 installiert ist. |
|
Maximale UDP-Paketgröße |
Gibt die maximale Paketgröße für die UDP-Kommunikation mit dem KDC (Key Distribution Center) an. Der Kerberos-Client verwendet UDP als Standardprotokoll für die Kommunikation, sofern die Paketgröße nicht den angegebenen Wert überschreitet. In diesem Fall wird TCP verwendet. Wenn ausschließlich TCP verwendet werden soll, setzen Sie diesen Wert auf null. Geben Sie für diese Einstellung einen niedrigeren Wert an, wenn beim Authentifizieren bei einem Windows-KDC Probleme auftreten und Sie Mitglied einer großen Anzahl von Gruppen sind (oder Windows-Berechtigungsnachweise verwenden aktiviert ist). |