Integrated Dell Remote Access Controller 9ユーザーズ ガイド

Kerberos Keytab ファイルの生成

1. ktpassユーティリティを、Active Directory 内のユーザーアカウントに iDRAC をマップするドメインコントローラ（Active Directory サーバー）上で実行します。
2. 次の ktpass コマンドを使用して、Kerberos keytab ファイルを作成します。

   C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME\username -mapop set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab 

   暗号化タイプは、AES256-SHA1です。プリンシパル タイプは、KRB5_NT_PRINCIPALです。サービス プリンシパル名がマップされているユーザー アカウントのプロパティは、このアカウントにAES 256暗号化タイプを使用するプロパティが有効になっている必要があります。

   注:iDRACnameおよびサービス プリンシパル名には小文字を使用します。例に示されているように、ドメイン名には大文字を使用します。

   keytab ファイルが生成されます。

   注:keytabファイルを作成したiDRACユーザーで問題が生じた場合は、ユーザーおよびkeytabファイルを新規に作成します。最初に作成したのと同じkeytabファイルが再び実行される場合は、設定が正しくありません。