Guide de sécurité

10.5.1
- 10.5.2
- 10.5
- 10.4.1

Précédent Suivant

Vérifier le fichier texte du format du nom de principal du service et de fichier Keytab

Après avoir généré le fichier SPNKeytabFormat.txt, vous pouvez le vérifier.

Utilisez les informations du fichier pour générer les fichiers Keytab et associer chaque SPN au compte utilisateur de principal correspondant dans Active Directory.

Le fichier SPNKeytabFormat.txt contient les informations suivantes :

Nom de l'entité: Identifie le nœud ou le service associé au processus.
Nom de principal du service: Format du SPN. Le SPN est sensible à la casse.; Si vous entrez une chaîne contenant plusieurs noms de domaine Kerberos, ou que vous ajoutez un astérisque avant un suffixe de domaine pour inclure tous les domaines qui incluent le suffixe, le format de SPN n'inclut pas le nom du domaine.; Le tableau suivant décrit les formats SPN :

Type de Keytab
Format SPN

NODE_SPN
isp/<nom de nœud>/<nom de domaine>@<REALM NAME>

NODE_AC_SPN
_AdminConsole/<nom de nœud>/<nom de domaine>@<REALM NAME>

NODE_HTTP_SPN
HTTP/<nom d'hôte du nœud>@<REALM NAME>
Kerberos SPN Format Generator valide le nom d'hôte du nœud. Si le nom d'hôte du nœud n'est pas valide, l'utilitaire ne génère pas de SPN. Il affiche le message suivant : Impossible de résoudre le nom d'hôte.

SERVICE_PROCESS_SPN
<nom du service d'application>/<nom du nœud>/<nom du domaine>@<REALM NAME>
Nom du fichier Keytab: Format du nom du fichier Keytab à créer pour le SPN associé. Le nom de fichier Keytab est sensible à la casse.; Le tableau suivant décrit les formats de nom de fichier Keytab :

Type de Keytab
Nom du fichier Keytab

NODE_SPN
<nom du nœud>.keytab

NODE_AC_SPN
_AdminConsole.keytab

NODE_HTTP_SPN
webapp_http.keytab

SERVICE_PROCESS_SPN
<nom du service d'application>.keytab

Type de Keytab	Format SPN
NODE_SPN	isp/<nom de nœud>/<nom de domaine>@<REALM NAME>
NODE_AC_SPN	_AdminConsole/<nom de nœud>/<nom de domaine>@<REALM NAME>
NODE_HTTP_SPN	HTTP/<nom d'hôte du nœud>@<REALM NAME> Kerberos SPN Format Generator valide le nom d'hôte du nœud. Si le nom d'hôte du nœud n'est pas valide, l'utilitaire ne génère pas de SPN. Il affiche le message suivant : Impossible de résoudre le nom d'hôte.
SERVICE_PROCESS_SPN	<nom du service d'application>/<nom du nœud>/<nom du domaine>@<REALM NAME>