G.3 Kerberosパスワードエージェント

KPAをインストールして、パスワードの変更を実行するeDirectoryサーバにロードする必要があります。

KPAを開始するには、「kpa -l」と入力します。

KPAを停止するには、「kpa -u」と入力します。

Miscタグがndstraceで有効にされると、パスワードエージェントによって記録されたメッセージが表示されます。このメッセージは、eDirectoryサーバに設定されているログファイルにも記録されます。

重要:マシンまたはeDirectoryが再起動された場合、Kerberosパスワードエージェントは自動的にはロードされません。Kerberosパスワードエージェントは、手動でロードする必要があります。

G.3.1 キーの生成

ユニバーサルパスワードからKerberosキーを生成するために、Kerberosパスワードエージェントによって使用される暗号化タイプとSaltタイプは、次のものに基づいています。

プリンシパルにKerberosキーがある場合、既存キーの生成に使用された暗号化タイプとSaltタイプが、ユニバーサルパスワードから新しいキーを生成するために使用されます。
プリンシパルでKerberosパスワードが設定されなかった場合、レルムに設定されたデフォルトの暗号化タイプとSaltタイプが鍵の生成に使用されます。

レルムに対してデフォルトのキータイプが設定されていない場合、使用されるキータイプは、DES3-HMAC-SHAI:NORMALおよびDES-CBC-CRC:NORMALです。

サポートされる暗号化タイプとSaltタイプを次に示します。