IBM @server i Serie Manual De Instrucciones página 20

v Sujeto principal de usuario Kerberos: jones@MYCO.COM
|
| v Nombre de usuario de Windows 2000: karenjones
Ahora que ya ha configurado las estaciones de trabajo, debe configurar el servicio de autenticación de red
|
| utilizando el asistente adecuado.
Paso 9: Configurar el servicio de autenticación de red
|
Para configurar el servicio de autenticación de red, siga estos pasos:
|
1. En iSeries Navigator, expanda el iSeries A → Seguridad.
|
2. Pulse Servicio de autenticación de red con el botón derecho del ratón y seleccione Configurar para
|
| iniciar el asistente de configuración.
Nota: Tras configurar el servicio de autenticación de red, esta opción indicará Reconfigurar.
|
| 3. En la página de bienvenida encontrará información sobre los objetos que crea el asistente. Pulse
| Siguiente.
4. En la página Especificar información de reino, escriba MYCO.COM en el campo Reino por omisión.
|
Pulse Siguiente.
|
| 5. En la página Especificar información de KDC, escriba kdc1.myco.com para el servidor Kerberos en el
campo KDC y teclee 88 en el campo Puerto. Pulse Siguiente.
|
6. En la página Especificar información de contraseña, seleccione No. Pulse Siguiente.
|
7. En la página Seleccionar entradas de tabla de claves, seleccione Autenticación Kerberos de i5/OS.
|
| Pulse Siguiente.
| 8. En la página Crear entrada de tabla de claves de i5/OS, escriba una contraseña, confírmela y pulse
Siguiente. Por ejemplo, iseriesa123. Esta contraseña se utilizará cuando se añada el iSeries A al
|
| servidor Kerberos.
| 9. En la página Resumen, lea los detalles de configuración del servicio de autenticación de red. Pulse
Finalizar.
|
| Ya ha configurado el servicio de autenticación de red; ahora debe crear los directorios iniciales (home) de
ambos usuarios.
|
Paso 10: Crear un directorio inicial para los usuarios en el iSeries A
|
| Cada usuario que se conecte a interfaces i5/OS necesitará un directorio en el directorio /home (directorio
| inicial). Este directorio contendrá el nombre de la antememoria de credenciales Kerberos del usuario. Para
crear un directorio inicial para un usuario, siga estos pasos:
|
En la línea de mandatos de i5/OS, escriba: CRTDIR '/home/perfil usuario', siendo perfil usuario el
|
nombre del perfil i5/OS del usuario. Por ejemplo, CRTDIR '/home/JOHND' corresponde al usuario John Day.
|
Repita este mandato para el usuario Karen Jones, pero ahora especifique su perfil de usuario i5/OS, que
|
es KARENJ.
|
Ya ha creado directorios iniciales para los usuarios; ahora tendrá que verificar que el servicio de
|
autenticación de red funciona correctamente.
|
Paso 11: Probar el servicio de autenticación de red
|
| Debe probar el servicio de autenticación de red solicitando un ticket de otorgamiento de tickets para el
sujeto principal de i5/OS y los demás sujetos principales de la red.
|
14
iSeries: Servicio de autenticación de red