其他域设置
如果您正在使用具有 Windows 或 Windows SSO 安全域的安全方案,则需要在 security.properties 中取消对以下特性的注释并指定其值。
mks.security.kerberosRealmName
mks.security.kdcAddress
|
|
域名称必须以大写形式输入。如果域名称未以大写形式输入,则用户将无法登录。
|
请联系您的网络管理员以获取安全域的名称和地址。如果您使用 Kerberos SSO,则这些特性的值必须与 ktpass 命令中指定的域名相匹配。
要指定多个域,请在 security.properties 中取消对以下特性的注释并指定其值:
mks.security.kerberosRealmName
mks.security.kdcAddress
mks.security.kerberosRealmName.1
mks.security.kdcAddress.1
mks.security.kerberosRealmName.2
mks.security.kdcAddress.2
林的根目录或主域应在默认设置中指定。子项应在其他设置中指定,例如:
mks.security.kerberosRealmName=ABCDOMAIN.COM
mks.security.kdcAddress=hqntdc1.ABCDOMAIN.COM:88
mks.security.kerberosRealmName.1=CHILD1.ABCDOMAIN.COM
mks.security.kdcAddress.1=hqchild1.CHILD1.ABCDOMAIN.COM:88
mks.security.kerberosRealmName.2=CHILD2.ABCDOMAIN.COM
mks.security.kdcAddress.2=hqchild1.CHILD2.ABCDOMAIN.COM:88