如果要使用 Kerberos 身份验证进行客户端访问，则必须将 Storage Virtual Machine （ SVM ）配置为使用现有 Kerberos 域。您可以使用 System Manager 创建 Kerberos 域配置，从而使 SVM 能够对 NFS 使用 Kerberos 安全服务。

创建 Kerberos 域时，必须在创建 Kerberos 域向导中设置以下属性：

您可以使用 System Manager 在 Storage Virtual Machine （ SVM ）级别编辑 Kerberos 域配置。

您可以使用 Kerberos 域编辑向导修改以下属性：

您可以使用 System Manager 删除 Kerberos 域配置。

您可以使用 Kerberos 在 SVM 和 NFS 客户端之间提供强身份验证，以提供安全的 NFS 通信。使用 Kerberos 配置 NFS 可提高 NFS 客户端与存储系统通信的完整性和安全性。

通过 Kerberos 身份验证，在连接到 CIFS 服务器时，客户端将协商可能的最高安全级别。但是，如果客户端无法使用 Kerberos 身份验证，则会使用 Microsoft NTLM 或 NTLM V2 向 CIFS 服务器进行身份验证。

您可以使用 Kerberos 域窗口在 Storage Virtual Machine （ SVM ）和 NFS 客户端之间提供身份验证，以确保安全的 NFS 通信。