Users Guide

注: RFC 要求 cmcname.domainname.com 必须小写，而 @REALM_NAME 必须大写。此外，CMC
支持 Kerberos 验证的 DES-CBC-MD5 类型的加密。
所生成的 keytab 文件必须上载到 CMC。
注: keytab 包含加密密钥，必须妥善保管。有关 ktpass 公用程序的更多信息，请参阅 Microsoft 网
站。
配置 CMC 以使用 Active Directory 架构
有关配置 CMC 以使用 Active Directory 标准架构的信息，请参阅配置标准架构 Active Directory。
有关配置 CMC 以使用扩展架构 Active Directory 的信息，请参阅扩展架构 Active Directory 概述。
配置浏览器以使用 SSO 登录
Internet Explorer 版本 6.0 和更高版本及 Firefox 版本 3.0 和更高版本支持单点登录 (SSO)。
注: 仅当 CMC 结合 Kerberos 验证使用单点登录时，以下说明才适用。
Internet Explorer
配置 Internet Explorer 进行单点登录：
1. 在 Internet Explorer 中，选择工具 → Internet 选项。
2. 在安全选项卡上的选择要查看或更改安全设置的区域下面，选择本地 Intranet。
3. 单击站点。
此时将显示本地 Intranet 对话框。
4. 单击高级。
此时将显示本地 Intranet 高级设置对话框。
5. 在将该网站添加到区域中，键入 CMC 的名称和它所属的域，然后单击添加。
注: 您可以使用通配符 (*) 指定该域中的所有设备或用户。
Mozilla Firefox
1. 在 Firefox 的地址栏中键入 about:config。
注: 如果浏览器显示这样可能会失去质保警告，请单击我保证会小心。
2. 在筛选器文本框中，键入 negotiate。
浏览器将显示首选项名称的列表，这些名称必须包含单词 negotiate。
3. 在该列表中，双击 network.negotiate-auth.trusted-uris。
4. 在输入字符串值对话框中，键入 CMC 的域名并单击确定。
配置浏览器以使用智能卡登录
Mozilla Firefox - CMC 2.10 不支持通过 Firefox 浏览器进行智能卡登录。
Internet Explorer - 确保将 Internet Browser 配置为下载 Active-X 插件。
148