Informaticaユーザーとサービスの認証に使用されるキータブファイルを生成します。

Active Directoryで作成したユーザーアカウントごとにキータブファイルを生成するには、Microsoft Windows Server ktpassユーティリティを使用します。キータブファイルは、Active Directoryドメイン内のメンバーサーバーまたはドメインコントローラに生成する必要があります。Microsoft Windows 7などのワークステーションオペレーティングシステムには生成できません。

ktpassを使用してキータブファイルを生成するには、次のコマンドを実行します。

ktpass.exe -out  <keytab filename> -princ <service principal name> -mapuser <user account> [-pass <user account password>] -crypto <key types> -ptype <principal type> [-target <realm name>]

以下の表に、コマンドのオプションを示します。

生成するキータブファイルは、Kerberos認証がノードレベルとプロセスレベルのどちらで有効にされているかによって異なります。