Users Guide

第 5 章 ライブラリの設定
ユーザー アカウントの操作
Dell PowerVault ML6000 ユーザーズ ガイド 114
サービス キータブ ファイルの生成 5
これらは Microsoft® Active Directory® で、サービス キー タブ ファイル
を生成する手順です。Active Directory を使用しない場合は、このファイ
ルの生成手順について、Kerberos ベンダーにお問い合わせください。
1 Windows サーバーで Active Directory ドメインを設定します。
2 Active Directory が未設定の場合は、
dcpromo を実行します。
3
Windows 2003 サーバーのみ： 以下の手順に従って Windows 2003 サー
バーに Windows サポート ツールをインストールします。
a www.microsoft.com
にアクセスし、「windows server 2003
support tools sp2｣を検索するか、次のリンクをクリックします。
http://www.microsoft.com/downloads/details.aspx?FamilyID
=96a35011-fd83-419d-939b-9a772ea2df90&DisplayLang=en
b support.cab と suptools.msi の両方をダウンロードします。
c
suptools.msi を実行して、インストールを開始します。
4 Active Directory でコンピュータのアカウントを作成します。
• 作成中に、どのチェック ボックスもオンにしないでください。
• アカウント名は、以降の手順で表示される<コンピュータ アカウ
ント>に使用されます。
5 コマンド プロンプトで、SPN をコンピュータ アカウントにマッピ
ングします。次の形式を使用してください。
setspn -A library/<fqdn of library> <computer account>
以下の例を参照してください。
setspn -A library/delos.dvt.mycompany.com kerbtest
6 コマンド プロンプトで、SPN のキータブ ファイルを作成します。
次の形式を使用してください。
• Windows 2003 の場合：
ktpass -out library.keytab -princ
library/<fqdn of library>@<realm>
+rndPass -ptype KRB5_NT_SRV_HST -crypto RC4-HMAC-NT -
mapUser <realm>/computers/<computer account>
以下の例を参照してください。