Integrated Dell Remote Access Controller 9 User's Guide

生成 Kerberos Keytab 文件

1. 在希望将 iDRAC 映射到 Active Directory 中用户帐户的域控制器（Active Directory 服务器）上运行 ktpass 公用程序。
2. 使用以下 ktpass 命令创建 Kerberos keytab 文件：

   C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME\username -mapop set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab 

   加密类型为 AES256-SHA1。主体类型为 KRB5_NT_PRINCIPAL。服务主体名称将映射到的目标用户帐户的属性必须启用为此帐户使用 AES 256 加密类型属性。

   注: 对于 iDRACname 和服务主体名称，请使用小写字母。请对域名使用大写字母，如示例中所示。

   将生成一个 keytab 文件。

   注: 如果发现为其创建密钥表文件的 iDRAC 用户存在任何问题，请创建一个新用户和一个新的密钥表文件。如果再次执行最初创建的同一密钥表文件，则无法正确配置。