Quantum Scalar i500 Guia Del Usuario página 140

Guía del usuario de Scalar i500
4 Cree una cuenta del equipo en Active Directory.
• No seleccione ninguna de las casillas de verificación durante
la creación.
• El nombre de la cuenta se utilizará para los campos <Computer
account (Cuenta del equipo)> que aparecen en los pasos
siguientes.
5 En la petición de comando, asigne el SPN a la cuenta del equipo.
Utilice el siguiente formato:
setspn -A library/<nombre de dominio completamente calificado de la
biblioteca> <cuenta del equipo>
Por ejemplo:
setspn -A library/delos.dvt.miempresa.com pruebkerb
6 En la petición de comando, cree el archivo de estructura de claves
para el SPN. Utilice alguno de los siguientes formatos:
• Para Windows 2003:
ktpass -out library.keytab -princ
library/<nombre de dominio completamente calificado de
la biblioteca>@<ámbito>
+rndPass -ptype KRB5_NT_SRV_HST -crypto RC4-HMAC-NT
-mapUser <ámbito>/computers/<cuenta del equipo>
Por ejemplo:
ktpass -out library.keytab -princ
library/delos.dvt.miempresa.com@NUESTROÁMBITO.LOCAL
+rndPass -ptype KRB5_NT_SRV_HST -crypto RC4-HMAC-NT
-mapUser nuestroámbito.local/computers/kerbtest
• Para Windows 2008:
ktpass -out library.keytab -princ library/
<nombre de dominio completamente calificado de la
biblioteca>@<ámbito>
+rndPass -ptype KRB5_NT_SRV_HST -crypto AES256-SHA1
-mapUser <ámbito>/computers/<cuenta del equipo>
Por ejemplo:
ktpass -out library.keytab -princ
library/delos.dvt.miempresa.com@NUESTROÁMBITO.LOCAL
+rndPass -ptype KRB5_NT_SRV_HST -crypto AES256-SHA1
-mapUser nuestroámbito.local/computers/kerbtest
Capítulo 3 Configuración de la biblioteca
Uso de cuentas de usuario
120