Users Guide

第 5 章 配置库存机
处理用户账户
Dell PowerVault ML6000 用户指南 94
• Service Keytab（服务密钥标签）— 单击 Browse（浏览）按钮选择服务
密钥标签文件。服务密钥标签文件是在 Kerberos/Active Directory 服
务器上生成的文件。请参见第 94 页上的生成服务密钥标签文件
。
可从 Web 客户端中查看、启用和配置 Kerberos 设置。不能使用操作员面
板来配置 Kerberos 设置。
打开相应屏幕的路径如下所示：
• 从 Web 客户端选择
Setup（设置）> User Management（用户管理）>
Remote Authentication（远程认证）
。
生成服务密钥标签文件
5
这些说明用于生成随 Microsoft
®
Active Directory
®
一起使用的服务密钥
标签文件。如果未使用 Active Directory，请咨询 Kerberos 供应商，以获
取有关生成此文件的说明。
1 在 Windows 服务器上设置 Active Directory 域。
2 如果尚未配置 Active Directory，则运行
dcpromo。
3
仅 Windows 2003 服务器：将 Windows 支持工具安装在 Windows 2003
服务器上，如下所示：
a 转到 www.microsoft.com
并搜索“windows server 2003 support
tools sp2”或单击以下链接：
http://www.microsoft.com/downloads/details.aspx?FamilyID
=96a35011-fd83-419d-939b-9a772ea2df90&DisplayLang=en
b 下载 support.cab 和 suptools.msi。
c 运行
suptools.msi 开始安装。
4 在 Active Directory 中创建计算机帐户。
• 创建过程中不能选择任何复选框。
• 帐户名将用于后续步骤中的<计算机账户>字段。
5 在命令提示符下，将 SPN 映射到计算机帐户。使用以下格式：
setspn -A library/<fqdn of library> <computer account>
例如：
setspn -A library/delos.dvt.mycompany.com kerbtest