您必須使用金鑰發佈中心（Kdc）進行有效的Kerberos設定、例如Windows Active Directory型Kerberos或MIT Kerberos。

NFS 伺服器必須使用 nfs 作為其機器主體的主要元件。

您必須在環境中使用安全目錄服務、例如Active Directory或OpenLDAP、這類服務設定為使用LDAP over SSL/TLS。

您必須有執行NTP的工作時間伺服器。這是防止Kerberos驗證因時間偏移而失敗的必要步驟。

每個UNIX用戶端和每個SVM LIF都必須在Kdc的正向和反向對應區域下註冊適當的服務記錄（SRF）。所有參與者都必須透過DNS正確解析。

每個用戶端都必須在Kerberos領域中擁有使用者帳戶。NFS伺服器必須使用「NFS」作為其機器主體的主要元件。

每個用戶端都必須正確設定、才能使用NFSv3或NFSv4透過網路進行通訊。

用戶端必須支援RFC1964和RFC2203。

每個用戶端都必須正確設定、才能使用Kerberos驗證、包括下列詳細資料：

這可為使用Kerberos的AES加密提供最佳的相容性與可靠性。

每個用戶端都必須正確設定、才能使用DNS進行正確的名稱解析。

每個用戶端都必須與NTP伺服器同步。

每個用戶端 /etc/hosts 和 /etc/resolv.conf 檔案必須分別包含正確的主機名稱和 DNS 資訊。

每個用戶端都必須有來自於Kdc的Keytab檔案。領域必須以大寫字母顯示。加密類型必須為AES-256、才能獲得最強的安全性。

儲存系統必須安裝有效的NFS授權。

CIFS授權為選用授權。只有在使用多重傳輸協定名稱對應時、才需要檢查Windows認證。在純UNIX的嚴格環境中、不需要這項功能。

您必須在系統上設定至少一個SVM。

您必須在每個SVM上設定DNS。

您必須在SVM上設定NFS。

為了獲得最強大的安全性、您必須設定NFS伺服器、使其僅允許Kerberos使用AES-256加密。

如果您執行的是多重傳輸協定環境、則必須在SVM上設定SMB。多重傳輸協定名稱對應需要SMB伺服器。

您必須有根磁碟區和至少一個設定供SVM使用的資料磁碟區。

SVM的根Volume必須具有下列組態：

相較於根磁碟區、資料磁碟區可以有任一種安全樣式。

SVM必須設定下列UNIX群組：

SVM必須設定下列UNIX使用者：

如果NFS用戶端使用者的SPN-UNIX名稱對應存在、則不需要NFS使用者。

您必須設定匯出原則、並針對根磁碟區、資料磁碟區和qtree設定必要的匯出規則。如果透過 Kerberos 存取 SVM 的所有磁碟區、您可以設定匯出規則選項 -rorule、 -rwrule`和 `-superuser 將根磁碟區移至 krb5 、 krb5i`或 `krb5p。

如果您想讓NFS用戶端使用者的使用者具有root權限、您必須建立一個指向root的名稱對應。