本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
保护你的 Simple AD 目录
本节介绍保护 Simple AD 环境的注意事项。
如何重置 Simple AD krbtgt 账户密码
krbtgt 账户在 Kerberos 门票交易所中起着重要作用。有关更多信息,请参阅 Samba 文档
你可以从以下 Simple AD 加入的实例之一重置 krbtgt 账户密码:
-
Amazon EC2 Windows
-
亚马逊 EC2 Linux
注意
Amazon Simple AD 由 Samba-ad 提供支持。Samba-ad 不存储 krbtgt 账户的 N-1 哈希值。因此,重置 krbtgt 账户密码后,Kerberos 客户端需要在下一次服务票证 (STTGT) 请求期间协商新的票证授予票证 ()。为了最大限度地减少可能的服务中断,您应该安排在工作时间以外重置 krbtgt 账户密码。这种方法可以减轻对持续运营的影响,并确保身份验证的顺畅连续性。
以下过程说明如何从EC2Windows或 Linux 实例重置 krbtgt 账户密码。
先决条件
-
在开始此过程之前,请完成以下操作:
-
您已将一个EC2实例加入到您的 Simple AD 目录中。
-
有关如何将EC2Windows实例加入到 Simple AD 的更多信息,请参阅将 Amazon EC2 Windows 实例无缝加入你的 Simple AD 活动目录。
-
有关如何将 EC2 Linux 实例加入到 Simple AD 的更多信息,请参阅将 Amazon EC2 Linux 实例无缝加入你的 Simple AD 活动目录。
-
-
您拥有 Simple AD 目录管理员凭据。您将以 Simple AD 目录管理员的身份登录此过程。
-