Kerberosのオーセンティケータ

Question

Ticket granting serverに接続しようとすると、オーセンティケータを作成し、接続しようとしているサービスを送信する必要があります。 私の質問は、私たちが手動でサービス中のオーセンティケータと種類を作成するかである、あるいは、例えば

Answer 1

（我々は唯一の唯一のそのサービスに接続するマシンにログインしたとき）には、自動化されたプロセスである：

ユーザーニーズ kinit username/usernameを使用してログインし、特定のホストのサービスにアクセスします。それはあなたのパスワードを尋ねるでしょう、そして、資格が一致すれば、あなたはサービスにアクセスします。これはユーザー側からの視点です。

しかし、Admin側からは、ホストとサービスの両方にkeytabファイルを生成し、サービスが存在するホストにコピーする必要があります。また、システムにアクセスするすべてのユーザーをKDCデータベースに生成する必要があります。 Active Directoryからユーザーを引き出します。詳細情報については

：http://web.mit.edu/Kerberos/krb5-1.13/doc/admin/install_kdc.html