U kunt Kerberos-verificatie gebruiken wanneer u een PowerShell-host toevoegt en beheert.

Met Kerberos-verificatie kunnen domeingebruikers opdrachten op externe voor PowerShell ingeschakelde machines via WinRM uitvoeren.

Procedure

  1. Configureer WinRM op de PowerShell-host. 
    winrm quickconfig
winrm set winrm/config/service/auth @{Kerberos="true"}
winrm set winrm/config/service @{AllowUnencrypted="true"}
winrm set winrm/config/winrs @{MaxMemoryPerShellMB="2048"}
  2. Maak of bewerk het bestand krb5.conf in /data/vco/usr/lib/vco/app-server/conf/.
    Een krb5.conf-bestand heeft de volgende structuur: 
    [libdefaults] 
default_realm = YOURDOMAIN.COM
[realms] 
YOURDOMAIN.COM = { 
kdc = dc.yourdomain.com 
default_domain = yourdomain.com 
} 
[domain_realm] 
.yourdomain.com=YOURDOMAIN.COM
yourdomain.com=YOURDOMAIN.COM

    Het krb5.conf-bestand moet specifieke configuratieparameters met hun waarden bevatten.

    Tags voor Kerberos-configuratie Details
    standaard_realm De standaard Kerberos-realm die een client gebruikt voor verificatie bij een Active Directory-server.
    Opmerking: Moet uit hoofdletters bestaan.
    kdc De domeincontroller die fungeert als sleuteldistributiecentrum (KDC) en Kerberos-tickets verstrekt.
    standaard_domein Het standaarddomein dat wordt gebruikt om een volledig gekwalificeerde domeinnaam te produceren.
    Opmerking: Deze tag wordt gebruikt voor Kerberos-4 compatibiliteit.
    Opmerking: De Java Kerberos-configuratie gebruikt standaard het UDP-protocol. Als u alleen het TCP-protocol wilt gebruiken, moet u de parameter udp_preference_limit opgeven met waarde 1.
    Opmerking: Voor Kerberos-verificatie is een FQDN-hostadres vereist (volledig gekwalificeerde domeinnaam).
    Belangrijk: Wanneer u het bestand krb5.conf toevoegt of aanpast, moet u de Automation Orchestrator-serverservice opnieuw starten.

    Als u een geclusterde Automation Orchestrator-omgeving hebt, moet u ervoor zorgen dat het bestand krb5.conf in alle drie toepassingen met dezelfde configuratie bestaat voordat u de Automation Orchestrator-pods opnieuw start.

  3. Wijzig de rechten door de volgende opdracht uit te voeren. 
    chmod 644 krb5.conf
  4. Implementeer de Automation Orchestrator-pod opnieuw. 
    kubectl -n prelude get pods
    Zoek naar een vermelding zoals de volgende. 
    vco-app-<ID>
  5. Implementeer de pod. 
    kubectl -n prelude delete pod vco-app-<ID>
    Er wordt automatisch een nieuwe pod geïmplementeerd om de pod te vervangen die u hebt vernietigd.

Volgende stappen

Voer in de Automation Orchestrator-client de werkstroom PowerShell-host toevoegen uit.