История страницы

Для изменения времени жизни тикетов необходимопродолжительности действия билетов Kerberos:1)

1. На

1. всех контроллерах домена и всех доменных машинах указать нужную продолжительность, изменив в файле /etc/krb5.conf значение параметра ticket_lifetime (например 3 дня - ticket_lifetime = 3d );

1. На

1. контроллерах домена в файле /etc/krb5kdc/kdc.conf изменить значение max_life (например, 3 дня - max_life = 3d );

1. На контроллере домена:

   1. Получить список всех принципалов:

      панель
      borderColor #c2e6ff bgColor #e2f3ff
      kadmin -w <пароль администратора> -p admin/admin -q '

1. 1. listprincs'

      
      

   2. Изменить продолжительность действия принципалов следующим образом:

      1. Для изменения времени жизни принципала пользователя

1. 1. 1. выполнить команду вида:

         панель
         borderColor #c2e6ff bgColor #e2f3ff
         kadmin -w <пароль администратора> -p admin/admin -q 'modprinc -maxlife 3days

1. 1. 1. <имя пользователя>'

         
         

      2. Для для изменения

c) аналогично пункту 'b' изменить время жизни для всех сервисных принципалов

1. 1. 1. продолжительность действия принципала krbtgt выполнить команду вида:

         панель
         borderColor #c2e6ff bgColor #e2f3ff
         kadmin -w <пароль администратора> -p admin/admin -q '

1. 1. 1. modprinc -maxlife 3days krbtgt/<название домена прописными буквами>'

         
         

      2. По аналогии с предыдущим пунктом изменить продолжительность действия билетов для всех принципалов доменных служб.