Omnissa Access의 Kerberos 초기화 오류

Omnissa Access Connector에서 Kerberos 인증 서비스가 설치된 후 Kerberos 초기화가 실패했다는 오류 메시지가 표시됩니다.

문제

Omnissa Access Connector에서 Kerberos 인증 서비스를 설치하는 동안 Omnissa Access 서비스를 도메인 사용자 계정으로 실행하시겠습니까? 옵션을 선택하지 않았거나 이 옵션을 선택했지만 Active Directory에서 "사용자 계정 생성, 삭제 및 관리" 권한이 없는 도메인 계정을 지정한 경우 설치 후에는 Kerberos를 초기화할 수 없습니다. Kerberos 인증 어댑터를 구성하려고 하면 Kerberos 초기화 실패를 나타내는 오류 메시지가 표시됩니다.

솔루션

더 높은 권한을 가진 사용자 계정을 사용하여 setupkerberos.bat 스크립트를 실행합니다. 다음과 같은 계정을 사용합니다.

• 도메인 사용자
• Active Directory에서 “사용자 계정을 생성, 삭제 및 관리”할 권한이 있는 계정(관리자 및 계정 운영자 그룹의 구성원에게 해당 권한이 있음)
• Omnissa Access Connector가 설치되어 있는 Windows 서버에서 관리자 그룹에 속하는 계정

더 높은 권한을 갖는 이 사용자 계정은 스크립트를 일시적으로 실행하는 데만 필요하며 저장되거나 커넥터 서비스용으로 다시 사용되지 않습니다. 이 스크립트를 실행한 후에 사용 중인 원래 사용자 계정으로 Kerberos 인증 방법을 계속 구성할 수 있습니다.

참고: setupkerberos.bat 스크립트는 도메인 사용자 계정 암호에서 다음과 같은 특수 문자를 지원합니다.

! ( & % @ / = ? * , . #

스크립트를 실행하려면:

1. 커넥터 Windows 시스템에 로그인하고 INSTALL_DIR\Access Connector\Support\scripts 디렉토리로 이동합니다.

2. setupkerberos.bat을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.

3. 위에 설명된 더 높은 권한을 가진 사용자 계정을 입력합니다.

   스크립트가 성공적으로 실행된 후 확인 메시지가 표시됩니다.

4. 사용하고 있던 원래 사용자 계정으로 Omnissa Access 콘솔에 로그인하고 Kerberos 인증 방법을 구성합니다.

setupkerberos.bat 스크립트 정보

Kerberos 인증이 Omnissa Access Connector 20.01 이상에 설치된 경우 setupkerberos.bat 스크립트는 다음 작업을 수행합니다.

1. 시스템 계정과 동일한 이름을 가진 서비스 계정 생성($ 없음)
2. 계정에 대한 임의 암호를 설정합니다.
3. 계정에 대해 키탭 파일을 생성합니다. 이 파일은 기본적으로 INSTALL_DIR\Access Connector\Kerberos Auth Service\conf에 저장됩니다.
4. 시스템의 지정된 주체를 계정 내의 SPN에 매핑합니다.

관련 정보

Omnissa Access에서 Kerberos 인증 구성 및 사용

Omnissa Access에서 Kerberos 인증을 위해 브라우저 구성