Menüpfad: Setup > Sicherheit > Active Directory / Kerberos
Aktivieren
☑ Die Kerberos-Basiskonfiguration wird durchgeführt.
☐ Die Kerberos-Basiskonfiguration wird nicht durchgeführt. (Standard)
Standarddomäne (vollständiger Domänenname): Dieser Wert muss mit der Windows-Domäne übereinstimmen, an der die Anmeldung erfolgen soll, zum Beispiel EXAMPLE.COM.
Der Wert muss in Großbuchstaben eingegeben werden.
DNS-Suche nach Domänencontrollern
☑ Um die Key Distribution Centers (KDCs, Schlüsselverteilungscenter, Domänencontroller) und andere Server für einen Realm (Bereich) zu finden, werden DNS SRV Records benutzt, falls diese nicht explizit angegeben sind. (Standard)
☐ Die unter Setup > Sicherheit > Active Directory / Kerberos > Domäne 1 ... Domäne 4 angegebenen Key Distribution Centers werden verwendet.
DNS-Suche nach Domäne
☑ Um den Kerberos-Realm eines Hosts zu bestimmen, werden DNS TXT Records benutzt. (Standard)
☐ Die Angaben unter Setup > Sicherheit > Active Directory / Kerberos > Domain-Realm-Zuordnung werden verwendet.
Adresslose Tickets anfordern
☑ Das erste Kerberos-Ticket ist adresslos. Dies kann erforderlich sein, wenn der Client sich hinter einem NAT-Gerät (Network Address Translation) befindet. (Standard)
