Pˇrírucka administrátora - Kerio Software Archive

Kapitola 24 Ověřování přes KerberosObrázek 24.8Directory Access — zadání jména a hesla administrátoraJakmile se Mac OS X úspěšně připojí k Active Directory doméně, vytvoří se v adresáři/Library/Preferences/ speciální soubor edu.mit.Kerberos. Přesvědčte se, že souborbyl vytvořen, a že byl vytvořen správně. Pro porovnání uvádíme následující příkladobsahu souboru:# WARNING This file is automatically created by Active Directory# do not make changes to this file;# autogenerated from : /Active Directory/firma.cz# generation_id : 0[libdefaults]default_realm = FIRMA.CZticket_lifetime = 600dns_fallback = no[realms]FIRMA.CZ = {kdc = server.firma.cz.:88admin_server = server.firma.cz.}Vyzkoušet si, že Kerio MailServer je schopen ověřovat se proti Active Directory, je možnépomocí utility kinit. Stačí otevřít terminál (příkazovou řádku) a zadat následující příkaz:kinit -S host/nazev_KMS@KERBEROS_REALM uzivatelske_jmenonapříklad:kinit -S host/mail.firma.cz@FIRMA.CZ jnovakPokud dotaz proběhl v pořádku, budete požádáni o heslo zadaného uživatele. Pokud ne,jako odpověd’ bude doručeno chybové hlášení.302