IBM @server i Serie Manual De Instrucciones página 143

Para ello, puede utilizar el mandato ksetup, con los submandatos addkdc y addhost. Siguiendo
con nuestro ejemplo de configuración, puede escribir estos mandatos:
STRQSH
ksetup -h dirserv.bogusname.com -n cn=Administrator
-p verysecret
addkdc kdc1.deptxyz.bogusname.com DEPTXYZ.BOGUSNAME.COM
addkdc kdc2.deptxyz.bogusname.com DEPTXYZ.BOGUSNAME.COM
addkdc kdc1.deptabc.bogusname.com DEPTABC.BOGUSNAME.COM
addhost database.deptxyz.bogusname.com
DEPTXYZ.BOGUSNAME.COM
Repita este procedimiento para cada sistema principal de cada reino, según necesite.
Esquema LDAP
Nota:
El servidor LDAP de i5/OS (IBM Directory Server) se suministra con el esquema LDAP ya
definido. Sin embargo, si utiliza un servidor LDAP distinto del IBM Directory Server, puede definir
su propio esquema en ese servidor.Si decide definir su propio esquema en un servidor LDAP, le
será de utilidad la siguiente información:
Para el servicio de autenticación de red se necesitan las siguientes definiciones de esquema LDAP,
teniendo en cuenta que:
v Los valores enteros se representan como una serie de, como máximo, 11 caracteres numéricos
con signo.
v Los valores booleanos se representan mediante las series de caracteres "TRUE" y "FALSE".
v Los valores de hora se representan como series de caracteres de 15 bytes codificadas con el
formato "AAAAMMDDhhmmssZ". Todas las horas vienen representadas como valores UTC.
Clases de objetos de LDAP
Objeto
domain
ibmCom1986-Krb-KerberosService
domain
Atributos de LDAP
Atributo
dc
description
ibmCom1986-Krb-KerberosRealm
ipServicePort
seeAlso
serviceName
Necesita
dc
serviceName ibmCom1986-Krb-
KerberosRealm
dc objectClass
Tipo
caseIgnoreString
caseIgnoreString
caseExactString
integer
DN
caseIgnoreString
Permite
description seeAlso
ipServicePort description
seeAlso
description seeAlso
Tamaño Valor
64 sencillo
1024 múltiple
256 sencillo
11 sencillo
1000 múltiple
256 sencillo
Servicio de autenticación de red
137