Users Guide

Kapitel 5 Konfiguration Ihrer Bibliothek
Arbeiten mit Benutzerkonten
Dell PowerVault ML6000-Benutzerhandbuch 118
b Laden Sie support.cab und suptools.msi herunter.
c Starten Sie
suptools.msi, um mit der Installation zu beginnen.
4 Erstellen Sie ein Computerkonto in Active Directory.
Wählen Sie während der Erstellung keins der Kontrollkästchen
aus.
Der Kontoname wird für die <Computerkonten>-Felder wie in
den nächsten Schritten beschrieben verwendet.
5 Verbinden Sie bei der Befehlsaufforderung SPN mit dem
Computerkonto. Verwenden Sie das folgende Format:
setspn -A library/<fqdn of library> <computer account>
Zum Beispiel:
setspn -A library/delos.dvt.mycompany.com kerbtest
6 Erstellen Sie bei der Befehlsaufforderung die Keytab-Datei für SPN.
Verwenden Sie eines der folgenden Formate:
Für Windows 2003:
ktpass -out library.keytab -princ
library/<fqdn of library>@<realm>
+rndPass -ptype KRB5_NT_SRV_HST -crypto RC4-HMAC-NT -
mapUser <realm>/computers/<computer account>
Zum Beispiel:
ktpass -out library.keytab -princ
library/delos.dvt.mycompany.com@OURREALM.LOCAL
+rndPass -ptype KRB5_NT_SRV_HST -crypto RC4-HMAC-NT -
mapUser ourrealm.local/computers/kerbtest
Für Windows 2008:
ktpass -out library.keytab -princ library/
<fqdn of library>@<realm>
+rndPass -ptype KRB5_NT_SRV_HST -crypto AES256-SHA1
-mapUser <realm>/computers/<computer account>
Zum Beispiel:
ktpass -out library.keytab -princ
library/delos.dvt.mycompany.com@OURREALM.LOCAL
+rndPass -ptype KRB5_NT_SRV_HST -crypto AES256-SHA1
-mapUser ourrealm.local/computers/kerbtest