Users Guide

您可以上载在关联 Active Directory 服务器上生成的 Kerberos Keytab。您可以通过执行 ktpass.exe 公用程序从 Active Directory 服
务器生成 Kerberos Keytab。此 keytab 会在 Active Directory 服务器和 CMC 之间建立真正的关系。
要上载 Keytab 文件，请执行以下操作：
1. 在左侧窗格中，单击机箱概览 > 用户验证 > 目录服务。
2. 选择 Microsoft Active Directory（标准架构）。
3. 在 Kerberos Keytab 部分，单击浏览，选择 keytab 文件，然后单击上载。
上载完成后，会显示一条消息，指出是否成功上载 keytab 文件。
使用 RACADM 为 Active Directory 用户配置 CMC SSO 登录或智能卡登
录
除了配置 Active Directory 时执行的步骤以外，还可运行以下命令启用 SSO：
racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1
除了配置 Active Directory 时执行的步骤以外，还可使用以下对象启用智能卡登录：
● cfgSmartCardLogonEnable
● cfgSmartCardCRLEnable
配置 CMC 进行单点登录或智能卡登录 129