초기 구성 후 영역을 변경하려면 새 영역 이름을 추가하고 KDC 서비스를 다시 초기화해야 합니다.
KDC를 초기화하려면 Identity Manager 호스트 이름을 Kerberos 영역에 할당합니다. 도메인 이름은 대문자로 입력합니다. 여러 개의 Kerberos 영역을 구성하는 경우에는 영역을 쉽게 식별할 수 있도록 Identity Manager 도메인 이름으로 끝나는 구체적인 이름(예: SALES.MY-IDENTITYMANAGER.EXAMPLE.COM)을 사용하는 것이 좋습니다. 하위 도메인을 구성할 경우에는 하위 도메인 이름을 소문자로 입력합니다.
프로시저
- SSH를 사용하여 루트 사용자로 VMware Identity Manager 장치에 로그인합니다.
- KDC를 초기화합니다. 다음을 입력합니다. /etc/init.d/vmware-kdc init --realm {REALM.COM} --subdomain {sva-name.subdomain} --force
예를 들면 다음과 같습니다.
/etc/init.d/vmware-kdc init --realm MY-IDM.EXAMPLE.COM --subdomain my-idm.example.com --force
여러 개의 Identity Manager 장치에 로드 밸런서를 사용하는 경우에는 두 경우 모두 로드 밸런서의 이름을 사용합니다.
- VMware Identity Manager 서비스를 다시 시작합니다. 다음을 입력합니다. service horizon-workspace restart
- KDC 서비스를 시작합니다. 다음을 입력합니다. service vmware-kdc restart
결과
영역 이름이 iOS KdcKerberosAuthAdapter 인증 방법 구성 페이지에서 업데이트됩니다.