Administrator Guide

10. （可选）选中已启用复选框，以启用 Kerberos 验证。
11. 要更改任何 Kerberos 设置，请清除自动查找复选框，然后在该字段中键入新值。
• Kerberos 域领域：要验证的 Kerberos 域领域。在 Windows 网络中，这是使用大写字符的域名。
• KDC 主机名或 IP 地址：Storage Center 将连接到的密钥发行中心 (KDC) 的完全限定域名 (FQDN) 或 IP 地址。
•
Password Renew Rate (Days)（密码续订率 [天]）：重新生成 keytab 之间经过的天数。默认值为 0，这等同于密码续
订率为 14 天。
12. 单击下一步。此时会打开加入域页面。
13. 输入域管理员的用户名和密码。
14. 如果要更改任何设置，请单击上一步以返回上一页。在所有设置都正确时，单击完成。
手动配置目录服务（仅限 Storage Center 6.6 或更高版本）
使用“目录服务手动配置”向导可手动输入目录服务设置。对 OpenLDAP 或特殊 Active Directory 站点使用手动配置。
1. 展开 Dell Storage Manager 菜单，然后单击存储。
2. 在 SC 系列选项卡中，选择 Storage Center 以打开 Storage Center 视图。
3. 在摘要选项卡中，单击设置。此时会打开编辑 Storage Center 设置对话框。
4. 单击目录服务选项卡。
5. 单击手动配置目录服务。
此时会打开目录服务手动配置向导。
6. 从目录类型下拉菜单中，选择 Active Directory 或 OpenLDAP。
7. 输入目录服务器的设置。
• 在 URI 字段中，为 Storage Center 连接到的一个或多个服务器键入统一资源标识符 (URI)。
注: 使用服务器的完全限定域名 (FQDN)。
两个服务器的 URI 示例：
ldap://server1.example.com ldap://server2.example.com:1234
注: 添加多个服务器可确保在发生资源中断时继续为用户授权。如果 Storage Center 无法与第一个服务器建立联
系，Storage Center 会尝试按列出的顺序连接到其余服务器。
• 在基本 DN 字段中，键入 LDAP 服务器的基本可辨识名称。基本 DN 是搜索用户时的起始点。
• 在相对基字段中，键入相对基信息。相对基是添加在基本 DN 前面的相对可辨识名称 (RDN) 的列表，指示应将控制器
加入到域中的具体位置。RDN 包含一个属性和一个值，例如：
OU=SAN 控制器
OU 是属性，SAN 控制器 是值。
以下在 RDN 值中使用的特殊字符必须使用反斜杠作为转义符号：
, + " \ < > ; = / CR 和 LF
例如：
相对基： OU=SAN 控制器
（无需转义符号）
相对基： OU=SAN\+控制器
（加号被转义）
相对基： OU=Buildings A\,B\,C,OU=SAN \+控制器
Storage Center 维护
83