Kerberos Realm設定の作成

System Managerを使用してKerberos Realm設定を作成し、VserverがNFSにKerberosセキュリティサービスを使用できるようにすることができます。 Kerberos Realm設定をVserverに関連付けるには、Kerberos Realmをクラスタレベルで事前に設定しておく必要があります。

始める前に

•	CIFS共有を使用する場合はCIFSライセンス、LDAPサーバを使用する場合はNFSライセンスがインストールされている必要があります。

•	Active Directory（Windows 2003またはWindows 2008）とDES MD5暗号化機能が使用可能である必要があります。

•	NTPを設定することで、タイムゾーンを設定し、クラスタ内で時間を同期させておく必要があります。

これにより、認証エラーを回避できるほか、ログファイルにクラスタ全体で一貫したタイムスタンプが記録されるようになります。

このタスクについて

Kerberos Realmを作成するときは、Kerberos Realmの作成ウィザードで次の属性を設定する必要があります。

•	Kerberos Realm設定の名前

•	Kerberos Realm

•	Kerberos Key Distribution Center（KDC;キー配布センター）ベンダー

•	KDCのIPアドレスとポート番号

デフォルトのポート番号は88です。

•	パスワードサーバのIPアドレス

•	Active Directoryサーバの名前とIPアドレス（KDCベンダーがMicrosoftの場合）

•	管理サーバのIPアドレス（KDCベンダーがMicrosoft以外の場合）

Cluster-Mode環境でのKerberosバージョン5のセットアップと設定の詳細については、テクニカルレポート4073：『Kerberos Implementation with Data ONTAP 8.1 Cluster-Mode and Windows Server 2008 R2 Active Directory』を参照してください。

手順

1.	[ホーム]タブで、該当するストレージシステムをダブルクリックします。

2.	左側のナビゲーションペインで[クラスタ]階層を展開します。

3.	[設定] > [サービス] > [Kerberos]をクリックします。

4.	[作成]をクリックします。

5.	ウィザードの指示に従って、情報を入力または選択します。

6.	詳細を確認し、 [終了]をクリックしてウィザードを完了します。