Windows 终端服务的 Kerberos 化验证

核心提示： 如果已经在环境中部署了 Windows 2003 Server Terminal Server，您所需做的工作就是安装 Microsoft Hotfix for Terminal Services，Windows 终端服务的 Kerberos 化验证(6)，为了使 Terminal Ser

如果已经在环境中部署了 Windows 2003 Server Terminal Server，您所需做的工作就是安装 Microsoft Hotfix for Terminal Services。为了使 Terminal Services 能够正确地处理 Windows 2003 Server 上被配置为使用 IBM NAS KDC 的 Kerberized 身份验证，您必须安装 Microsoft 为基于 Windows Server 2003 的 Terminal Server 提供的一个 Hotfix。

安装该 Hotfix（或实施建议的解决办法）以后，您就为配置 Windows 2003 Server 以使用 IBM NAS KDC 和使用 Kerberized 身份验证来运行 Windows Terminal Service 准备就绪了。有关 Microsoft Terminal Server 安装和配置的详细信息，请参阅相关 Microsoft 文档。

配置 Windows 2003 Server（Kerberos 客户机）以使用 IBM NAS 服务器

安装该 Hotfix 以后，您需要配置 Windows 2003 Kerberos 客户机以使用 AIX 5.3 上的 IBM NAS 服务器。为此，您需要从 Windows 2003 Server CD 下载 Resource Kit Tools，从而安装 Windows Kerberos 实用工具（ksetup、ktpass 等）。

要配置 Windows 2003 Server 以充当 IBM NAS 服务器的 Kerberos 客户机，请完成下列步骤：

通过使用 ksetup 命令，将 Windows Server (windce14.in.ibm.com) 设置到您的 Kerberos 域，使其成为 Kerberos 工作组的一部分：C:>hostname
windce14
C:> ksetup /setdomain AIXKERBEROS.IN.IBM.COM

通过指定 Kerberos 域名和 Kerberos 服务器名，将 Windows Server 计算机配置到 Kerberos 域，如下所示：C:> ksetup /addkdc AIXKERBEROS.IN.IBM.COM fsaix11.in.ibm.com

设置本地计算机帐户密码，如下所示：C:> ksetup /setmachpassword laurel