日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

CIFSサーバのKerberosセキュリティ設定を変更します。

10/21/2024 共同作成者

許可されるKerberosクロックスキューの最大時間、Kerberosチケットの有効期間、チケットを更新する最大日数など、CIFSサーバのKerberosセキュリティ設定を変更できます。

タスクの内容

コマンドによるCIFSサーバのKerberos設定の変更では vserver cifs security modify、パラメータで指定した単一のStorage Virtual Machine（SVM）の設定のみを変更 `-vserver`できます。Active Directoryのグループポリシーオブジェクト（GPO）を使用すると、同じActive Directoryドメインに属するクラスタ上のすべてのSVMのKerberosセキュリティ設定を一元管理できます。

手順

次の操作を1つ以上実行します。

状況

入力するコマンド

Kerberosクロックスキューの許容最大時間を分（9.13.1以降）または秒（9.12.1以前）で指定します。

vserver cifs security modify -vserver vserver_name -kerberos-clock-skew integer_in_minutes

デフォルト設定は5分です。

Kerberosチケットの有効期間を時間単位で指定します。

vserver cifs security modify -vserver vserver_name -kerberos-ticket-age integer_in_hours

デフォルト設定は10時間です。

チケットの最大更新日数を指定します。

vserver cifs security modify -vserver vserver_name -kerberos-renew-age integer_in_days

デフォルトの設定は7日です。

KDC上のソケットのタイムアウトを指定します。このタイムアウトを過ぎると、すべてのKDCが到達不能としてマークされます。

vserver cifs security modify -vserver vserver_name -kerberos-kdc-timeout integer_in_seconds

デフォルト設定は3秒です。

Kerberosセキュリティ設定を確認します。

vserver cifs security show -vserver vserver_name

例

次の例では、 SVM vs1 の Kerberos セキュリティ設定を「 Kerberos Clock Skew 」に 3 分、「 Kerberos Ticket Age 」に 8 時間に変更しています。

cluster1::> vserver cifs security modify -vserver vs1 -kerberos-clock-skew 3 -kerberos-ticket-age 8

cluster1::> vserver cifs security show -vserver vs1

Vserver: vs1

                    Kerberos Clock Skew:                   3 minutes
                    Kerberos Ticket Age:                   8 hours
                   Kerberos Renewal Age:                   7 days
                   Kerberos KDC Timeout:                   3 seconds
                    Is Signing Required:               false
        Is Password Complexity Required:                true
   Use start_tls For AD LDAP connection:               false
              Is AES Encryption Enabled:               false
                 LM Compatibility Level:  lm-ntlm-ntlmv2-krb
             Is SMB Encryption Required:               false

CIFSサーバのKerberosセキュリティ設定を変更します。

Creating your file...