配置领域设置

配置域领域名称、领域的密钥分发中心和 KDC 超时。

领域是保存身份验证数据的管理实体的名称。为 Kerberos 身份验证领域选择一个描述性名称很重要。在 Unified Access Gateway 中配置领域（又称为域名）和相应的 KDC 服务。当 UPN 请求抵达特定领域时，Unified Access Gateway 在内部解析 KDC 以使用提供 Kerberos 服务的票证。

通常的做法是领域名称以大写字母形式输入，和域名保持一致。例如，领域名称为 EXAMPLE.NET。领域名称由 Kerberos 客户端用于生成 DNS 名称。

从 Unified Access Gateway 版本 3.0 开始，您可以删除以前定义的领域。

**重要信息：**如果要进行跨域设置，需添加所有领域的详细信息，包括主要和辅助领域，或者子域和相关 KDC 的信息。请确保领域之间已启用信任。

必备条件

已识别通过待用密钥分发中心的领域名称启用了 Kerberos 的服务器。

步骤

1. 在管理 UI 的“手动配置”部分中，单击选择。

2. 在高级设置 > 身份桥接设置部分中，选择领域设置齿轮箱图标。

3. 单击添加。

4. 完成表单填写。

   标签	描述
   领域的名称	为领域输入域名。以大写字母输入领域。领域必须与 Active Directory 中设置的域名匹配。
   密钥分发中心	输入领域的 KDC 服务器。如果要添加多个服务器，则以逗号分隔列表。
   KDC 超时 (以秒为单位)	输入等待 KDC 响应的时间。默认为 3 秒。

5. 单击保存。

后续操作

配置 Keytab 设置。