CAS et Kerberos
Pages enfant
  • Intégration d'un client Windows XP (archive)

Comparaison des versions

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.
Commentaire: Migrated to Confluence 5.3
Sommaire

Déclaration du client Kerberos

Sur le KDC, ajouter le principal correspondant au client :

Bloc de code
[root@kerb ~]# kadmin
Authenticating as principal root/admin@UNIV-RENNES1.FR with password.
Password for root/admin@UNIV-RENNES1.FR:
kadmin:  addprinc -pw password -e des-cbc-crc:normal host/cwinxp.ifsic.univ-rennes1.fr
WARNING: no policy specified for host/cwinxp.ifsic.univ-rennes1.fr@UNIV-RENNES1.FR; defaulting to no policy
Principal "host/cwinxp.ifsic.univ-rennes1.fr@UNIV-RENNES1.FR" created.
kadmin:  exit
[root@kerb ~]#

Configuration Kerberos

Installer les outils d'administration supplémentaires (sur le CD d'installation, exécuter SUPTOOLS.EXE dans le répertoire \SUPPORT\TOOLS). Cela installe l'utilitaire KSETUP.

...

Bloc de code
C:\> ksetup /mapuser * *guest

Configuration réseau

Modifier le nom de l'ordinateur (Poste de travail, clic droit, Propriétés, Nom de l'ordinateur, Modifier, Autres)

  • Nom NetBios : CWINXP
  • Nom complet de l'ordinateur : cwinxp.ifsic.univ-rennes1.fr
  • Groupe de travail : UNIV-RENNES1.FR

Décocher la case Modifier le suffixe DNS principal lorsque les adhésions au domaine sont modifiées.

Une fois tous ces paramétrages effectués, il est désormais possible de se connecter sur le royaume Kerberos UNIV-RENNES1.FR.A compléter