Продолжительность действия билетов Kerberos

Для изменения продолжительности действия билетов Kerberos:

1. На всех контроллерах домена и всех доменных машинах указать нужную продолжительность, изменив в файле /etc/krb5.conf значение параметра ticket_lifetime (например 3 дня - ticket_lifetime = 3d );
2. На контроллерах домена в файле /etc/krb5kdc/kdc.conf изменить значение max_life (например, 3 дня - max_life = 3d );

3. На контроллере домена:

   1. Получить список всех принципалов:

      kadmin -w <пароль администратора> -p admin/admin -q 'listprincs'

   2. Изменить продолжительность действия принципалов следующим образом:

      1. Для изменения времени жизни принципала пользователя выполнить команду вида:

         kadmin -w <пароль администратора> -p admin/admin -q 'modprinc -maxlife 3days <имя пользователя>'

      2. Для для изменения продолжительность действия принципала krbtgt выполнить команду вида:

         kadmin -w <пароль администратора> -p admin/admin -q 'modprinc -maxlife 3days krbtgt/<название домена прописными буквами>'

      3. По аналогии с предыдущим пунктом изменить продолжительность действия билетов для всех принципалов доменных служб.