Pˇrírucka administrátora - Kerio Software Archive

Kapitola 24 Ověřování přes Kerberosdotazy přeposílat (pokud daný dotaz není nalezen ve vlastní databázi, je přeposlándalšímu doménovému řadiči) nebo musí mít všechny DNS servery nadřazený společnýprimární DNS server.3. byl synchronizován čas Kerio MailServeru a Active Directory — to by mělo být automatickyzajištěno přidáním počítače do domény (viz bod 1).Ověřování proti Open DirectoryV případě ověřování v Open Directory je třeba uvést Kerberos realm v Kerio MailServeru(např. FIRMA.CZ).Obrázek 24.2Doplnění Kerberos realm do Kerio MailServeruKromě uvedení názvu Open Directory domény (Kerberos realm) v Kerio MailServeru jetřeba zajistit aby:1. byl Kerio MailServer členem Open Directory domény, proti které se ověřuje. PokudKerio MailServer nebude členem domény, pak Kerberos nebude fungovat a uživatelébudou muset používat lokální heslo — tedy jiné než mají nastaveno v doméně.2. počítač s Kerio MailServerem měl správně nastavený DNS server (IP adresa nebo DNSjméno počítače, na kterém je spuštěn Apple Open Directory).3. byl synchronizován čas Kerio MailServeru a Open Directory — to by mělo být automatickyzajištěno přidáním počítače do domény (viz bod 1).292