创建 Kerberos 域配置

可以使用 System Manager 创建 Kerberos 域配置，以便 Storage Virtual Machine (SVM) 能够对 NFS 使用 Kerberos 安全服务。必须先在集群级别配置 Kerberos 域，然后才能将 Kerberos 域配置与 SVM 相关联。

开始之前

•	如果使用 CIFS 共享，必须安装 CIFS 许可证；如果使用 LDAP 服务器，则必须安装 NFS 许可证。

•	必须有具备 DES MD5 加密功能的 Active Directory（Windows 2003 或 Windows 2008）。

•	必须已通过配置 NTP 在集群范围内设置了时区并同步了时间。

关于本任务

创建 Kerberos 域时，必须在创建 Kerberos 域向导中设置以下属性：

•	Kerberos 域配置的名称

•	Kerberos 域

•	Kerberos 密钥分发中心 (Key Distribution Center, KDC) 供应商

•	KDC IP 地址和端口号

•	密码服务器 IP 地址

•	Active Directory 服务器名称和 IP 地址（如果 KDC 供应商是 Microsoft）

•	管理服务器 IP 地址（如果 KDC 供应商不是 Microsoft）

步骤

1.	在主页中双击相应的存储系统。

2.	在左侧导航窗格中展开集群层次结构。

3.	单击配置 > 服务 > Kerberos。

单击创建。

5.	根据向导的提示键入或选择信息。

6.	确认详细信息，然后单击完成以完成向导。