Integrated Dell Remote Access Controller 9バージョン3.31.31.31ユーザーズ ガイド

Kerberos Keytab ファイルの生成

1. ktpass ユーティリティを、Active Directory 内のユーザーアカウントに iDRAC をマップするドメインコントローラ（Active Directory サーバー）上で実行します。
2. 次の ktpass コマンドを使用して、Kerberos keytab ファイルを作成します。

   C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME\username -mapOp set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab 

   暗号化タイプは、AES256-SHA1 です。プリンシパルタイプは、KRB5_NT_PRINCIPAL です。サービスプリンシパル名がマップされているユーザーアカウントのプロパティは、Use AES 256 encryption types for this account(このアカウントに AES 暗号化タイプを使用する) プロパティが有効になっている必要があります。

   注: iDRACname および サービスプリンシパル名 には小文字を使用します。ドメイン名には、例に示されているように大文字を使用します。
3. 次のコマンドを実行します。

   C:\>setspn -a HTTP/iDRACname.domainname.com username

   keytab ファイルが生成されます。

   注: keytab ファイルが作成される iDRAC ユーザーに問題がある場合は、新しいユーザーと新しい keytab ファイルを作成します。最初に作成されたファイルと同じ keytab ファイルが再度実行されると、正しく設定されません。