Para alterar o território após a configuração inicial, você deve adicionar o novo nome do território e reinicializar o serviço do KDC.

Para inicializar o KDC, atribua o seu nome do host do Identity Manager aos territórios Kerberos. O nome de domínio é inserido em letras maiúsculas. Se você estiver configurando vários territórios Kerberos, para ajudar a identificar o domínio, use nomes descritivos que terminam com o seu nome de domínio do Identity Manager. Por exemplo, VENDAS.MEU-IDENTITYMANAGER.EXEMPLO.COM. Se você configurar subdomínios, digite o nome do subdomínio em letras minúsculas.

Procedimento

  1. Entre usando SSH no appliance do VMware Identity Manager como o usuário root.
  2. Inicialize o KDC. Insira /etc/init.d/vmware-kdc init --realm {REALM.COM} --subdomain {sva-name.subdomain} --force.
    Por exemplo, /etc/init.d/vmware-kdc init --realm MY-IDM.EXAMPLE.COM --subdomain my-idm.example.com --force
    Se você estiver usando um balanceador de carga com vários appliances do Identity Manager, utilize o nome do balanceador de carga em ambos os casos.
  3. Reinicie o serviço do VMware Identity Manager. Insira service horizon-workspace restart.
  4. Inicie o serviço do KDC. Insira service vmware-kdc restart.

Resultados

O nome do território é atualizado na página de configuração do método de autenticação do iOS KdcKerberosAuthAdapter.