Makale numarası: 324144 - Son Gözden Geçirme: 01 Kasım 2006 Çarşamba - Gözden geçirme: 3.1

NASıL YAPıLıR: Windows 2000'de Ktpass.exe kullanın...

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Windows 2000 tabanlı bir sunucuya bir Kerberos Anahtar Dağıtım Merkezi (KDC) olarak kullanmak için UNIX ana bilgisayarları yapılandırmak isterseniz, bir <a0>Kerberos</a0> keytab dosyasını yeniden oluşturmalıdır. Ktpass yardımcı programı, Microsoft Windows 2000 Kaynak Seti'nde bulunur, UNIX ana bilgisayarınız için bir keytab dosyası oluşturmak için kullanabilirsiniz.

Ktpass.exe sözdizimi

Ktpass yardımcı programı UNIX Kerberos tabanlı sistemleri tarafından KDC ana bilgisayarlar ve kullanıcı/servis eşlemeleri tanımlamak için kullanılan Kerberos keytab dosyaları oluşturur.

Komut sözdizimi aşağıdaki gibidir:
ktpass/out filename /princ username [/mapuser] [/in filename] [/ crpyto yazın] [/ ptype yazın] [/ keyno keynum] [/?]
Kullanım geçin:
  • / filename ' out - oluşturulacak keytable dosyasının adını belirtir.
  • / princ principal_name-asıl adı.
  • / password geçiş - birincil bu adı kullanmak için parola.
  • / username mapuser-yerel bir hesap için bir Kerberos asıl adını eşleştirme.
  • / mapOp [add|set]-eşleme özniteliği ayarlanma tanımlar. Eklemek için varsayılandır.
  • / DesOnly - küme hesap için DES - yalnızca şifreleme.
  • /in filename - keytab yeni dosya için temel olarak kullanılacak bir keytab dosyanın adı.
  • / <a1>şifreleme</a1> [DES-CBC-CRC|DES-CBC-MD5]-kullanılacak şifreleme türünü belirtin (DES-CBC-CRC varsayılandır).
  • / ptype ptype-asıl türünü ayarlar:
    KRB5_NT_PRINCIPAL: anapara veya kullanıcı adı
    KRB5_NT_SRV_INST: kullanıcı hizmet örneği
    KRB5_NT_SRV_HST: Host hizmet örneği
  • / kvno number-anahtar sürüm numarası (varsayılan 1'dir).
  • /? -Kullanım ekranda gösterir.
Keytab dosyasını oluşturun, sonra varolan dosyayı değiştirmek veya yeni dosyayı varolan /etc/krb5.keytab dosyayla birleştir.

Bir UNIX sistemi Keytab dosya oluşturur.

UNIX ana bilgisayar ile Windows 2000 tabanlı bir sunucu kimlik doğrulaması için izin vermek için bir UNIX keytab dosyası oluşturmak için <a0></a0>, Windows 2000'de Active Directory'de kullanıcı oluşturmanız gerekir. Bu kullanıcının Kerberos istemci hizmeti tarafından kullanılır. Daha sonra keytab dosyası oluşturmak ve UNIX ana bilgisayara kopyalayın.

Ana bilgisayar keytab dosyası oluşturmak için <a0></a0>:
  1. Active Directory yönetim aracını başlatın.
  2. Kullanıcılar klasörünü sağ tıklatın, Yeni ' nin üzerine gelin ve sonra kullanıcı ' yı tıklatın.
  3. Kerberos desteği eklemek istediğiniz UNIX ana bilgisayarın adını yazın.
  4. Kullanıcı kaydedin.
  5. Komut istemini başlatın ve sonra aşağıdaki komutu yazın.
    ktpass - princ ana bilgisayar / hostname @ NT-DNS-REALM-NAME - mapuser account - pass password - UNIXmachine.keytab dışında
    burada:

    • hostnameana bilgisayarın DNS adıdır.
    • NT-DNS-REALM-NAMEkimlik doğrulaması kullanmak istediğiniz Active Directory etki alanı adıdır.
    • accountActive Directory'de oluşturulan hesaptır.
    • passwordhesabının parolasıdır.
  6. Sonuç keytab dosyası, UNIX ana bilgisayara kopyalayın. Bu dosya ile varolan bir yapılandırma dosyasını birleştirmek için Ktutil aracını kullanın.

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Small Business Server 2000 Standard Edition
Anahtar Kelimeler: 
kbmt kbhowto kbhowtomaster KB324144 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:324144  (http://support.microsoft.com/kb/324144/en-us/ )