Pˇrírucka administrátora - Kerio Software Archive

24.2 Kerio MailServer na systému LinuxDále je nutno zajistit následující:1. Počítač s Kerio MailServerem musí mít nastavený jako primární DNS server doménovýřadič Active Directory domény.Pokud konfigurace sítě vyžaduje ověřování proti více doménovým řadičům zároveň,přidáme jako DNS servery všechny doménové řadiče, proti kterým se bude KerioMailServer ověřovat.2. Na počítači s Kerio MailServerem musí být synchronizován čas s Active Directory.Dále je nutné pro správnou funkci ověřování nastavit soubor /etc/krb5.confPříklad nastavení souboru krb5.conf:[logging]default = FILE:/var/log/krb5libs.logkdc = FILE:/var/log/krb5kdc.logadmin_server = FILE:/var/log/kadmind.log[libdefaults]ticket_lifetime = 24000default_realm = FIRMA.CZdns_lookup_realm = falsedns_lookup_kdc = yes[realms]FIRMA.CZ = {kdc = server.firma.czadmin_server = server.firma.czdefault_domain = firma.cz}[domain_realm].firma.cz = FIRMA.CZfirma.cz = FIRMA.CZ[kdc]profile = /var/kerberos/krb5kdc/kdc.conf[appdefaults]pam = {debug = false295