Table des Matières
Publicité
Pour générer un fichier keytab à l'aide de l'outil ktpass :
1
Exécutez l'utilitaire ktpass sur le contrôleur de domaine (serveur Active Directory) où vous souhaitez associer le contrôleur CMC à un
compte utilisateur dans Active Directory.
2
Utilisez la commande ktpass suivante pour créer le fichier keytab Kerberos :
ktpass -princ HTTP/cmcname.domainname.com@DOMAINNAME.COM -mapuser keytabuser -crypto DES-CBC-
MD5 -ptype KRB5_NT_PRINCIPAL -pass * -out c:\krbkeytab
REMARQUE :
La valeur cmcname.domainname.com doit être en minuscules pour respecter la norme RFC et la valeur
@REALM_NAME doit être en majuscules. Le contrôleur CMC prend également en charge les type de cryptage DES-CBC-
MD5 et AES256–SHA1 pour l'authentification Kerberos.
Le fichier keytab est généré et vous devez le téléverser dans CMC.
REMARQUE :
Le fichier keytab contient une clé de cryptage et doit être conservé en lieu sûr. Pour plus d'informations sur
ktpass , voir le site Web Microsoft.
l'utilitaire
Configuration du contrôleur CMC pour le schéma
Active Directory
Pour plus d'informations sur la configuration du contrôleur CMC pour le schéma standard Active Directory, voir
Directory pour les schéma
Pour plus d'informations sur la configuration du contrôleur CMC pour le schéma étendu Active Directory, voir
étendu Active
Directory.
Configuration du navigateur pour la connexion directe
(SSO)
La connexion directe est prise en charge dans Internet Explorer versions 6.0 et ultérieures, et dans Firefox versions 3.0 et ultérieures.
REMARQUE :
Les instructions suivantes s'appliquent uniquement si CMC utilise la connexion directe avec l'authentification
Kerberos.
Internet Explorer
Pour configurer Internet Explorer pour la connexion directe :
1
Dans Internet Explorer, sélectionnez Outils > Options Internet.
2
Dans l'onglet Sécurité, sous Cliquez sur une zone pour afficher ou modifier les paramètres de sécurité, sélectionnez Intranet local.
3
Cliquez sur Sites.
La boîte de dialogue Intranet local s'affiche.
4
Cliquez sur Avancé.
La boîte de dialogue Paramètres avancés Intranet local s'affiche.
5
Dans Ajouter ce site Web à la zone, saisissez le nom de CMC et le domaine auquel il appartient, puis cliquez sur Ajouter.
REMARQUE :
Vous pouvez utiliser un caractère générique (*) pour spécifier tous les périphériques ou utilisateurs du
domaine.
162
Configuration de CMC pour la connexion directe (SSO) ou la connexion par carte à puce
étendu.
Configuration d'Active
Présentation du schéma
Publicité
Table des Matières
Dépannage
