Now, configure the IBM NAS master KDC.
现在，配置IBMnas主kdc。
Configure the KDC and kpasswd servers.
配置KDC和kpasswd服务器。
The KDC maintains a database of secret keys.
KDC维护一个秘密密匙数据库。
Configure client (user) principal in the KDC.
在KDC中配置客户机(用户)主体。
Also make sure that the KDC is up and running.
另外，还要确保KDC正在运行。
Configure the client (user) principal in the KDC.
在KDC中配置客户机(用户)主体。
IBM NAS 1.4.0.7 client configured to the Master KDC.
IBMNAS1.4.0.7配置给主kdc的客户机。
Create the KDC database using the kdb5_util utility.
使用kdb5_util实用程序创建KDC数据库。
On the Kerberos slave server, add the KDC master entry.
在Kerberos从服务器上，添加kdc主条目。
The KAP involves three parties: client, server and KDC.
KAP涉及三方：客户端、服务器和KDC。
Configure the IDS server (service) principal in the KDC.
在KDC中配置IDS服务器(服务)主体。
The server service principal should exist in KDC database.
服务器服务主体应该在KDC数据库中。
These are the configuration options necessary for the KDC.
以下是KDC所必需的配置选项。
In Listing 3, a sample configuration file is shown for KDC.
在清单3中，显示了一个KDC的示例配置文件。
Need for KDC and administration servers discovery using TDS.
使用TDS发现KDC和管理服务器的必要性。
The KDC holds the passwords of all the principals in a realm.
KDC持有某个域中所有主体的密码。
Add the KRBTGT service principal on both the NAS KDC servers.
在两个NASKDC服务器上添加krbtgt服务主体。
Parameters that can be used while configuring master KDC are.
在配置主kdc时可以使用的参数如下。
KDC then encrypts the ticket and sends the result to the client.
KDC然后加密票证并将加密结果发送给客户端。
The -e option specifies that it configures the slave KDC server.
选项- E指定配置的是从KDC服务器。
Configuring clients to use the slave KDC with the LDAP directory.
配置客户机以结合使用从KDC和LDAP目录。
The master KDC is now configured with the two LDAP master servers.
主kdc现在配置了两个ldap主服务器。
The client is working as expected, even when the master KDC is down.
即使在主kdc被关闭的情况下，客户机也能按预期工作。
A client starts with sending a message to KDC to request a new ticket.
客户端首先向KDC发送一条消息，请求一个新的票证。
This clearly indicates that some changes at the server side (KDC) are needed.
显然，这说明需要在服务器端（KDC）做一些修改。
The slave KDC is all set to assist the master KDC to handle the client requests.
从KDC被设置为帮助主 KDC处理客户机请求。
It must be run locally on the KDC as root and modifies the KDC databases directly.
它必须以根用户的身份在本地运行KDC，它可以直接更改KDC数据库。
The admin principals are KDC service principals that handle the administrative tasks.
管理员主体是处理管理任务的KDC服务主体。
Part 2 of this series covers how to upgrade the slave KDC to perform as a master KDC.
这是本系列的第2部分，介绍了如何将从KDC提升为主kdc。
应用推荐