Integrated Dell Remote Access Controller 9 版本 3.31.31.31 用户指南

生成 Kerberos Keytab 文件

1. 在希望将 iDRAC 映射到 Active Directory 中用户帐户的域控制器（Active Directory 服务器）上运行 ktpass 公用程序。
2. 使用以下 ktpass 命令创建 Kerberos keytab 文件：

   C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME\username -mapOp set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab 

   加密类型为 AES256-SHA1。主体类型是 KRB5_NT_PRINCIPAL。服务主体名称将映射到的用户帐户的属性必须已启用 Use AES 256 encryption types for this account（使用此帐户的 AES 256 加密类型）属性。

   注: 对于 iDRACname 和 Service Principal Name（服务主体名称），请使用小写字母。在域名中使用大写字母，如示例中所示。
3. 运行以下命令：

   C:\>setspn -a HTTP/iDRACname.domainname.com username

   将生成一个 keytab 文件。

   注: 如果您发现为其创建 keytab 文件 iDRAC 用户有任何问题，请创建新用户和新的 keytab 文件。如果再次执行最初创建的同一 keytab 文件，则无法正确配置。