启动"kerberos interface enable"命令时，将在AD上创建什么计算机帐户名？
适用于
- ONTAP
- NFS
- Kerberos
问题解答
- 默认情况下，在 Active Directory 中启用 Kerberos 时创建的计算机帐户名称将-
- 以"NFS-"字符串开头
- 继续使用命令中指定的SPN
- 由于计算机帐户名的最大长度限制，只能考虑几个字符
- 示例：
kerberos interface modify -vserver svm1 -lif lif1 -kerberos enabled -spn nfs/short.cerveteri.testdom.root@CERVETERI.TESTDOM.ROOT
- 将在域控制器上创建一个名为 NFS-SHORT-CERVE 的账户
追加信息
- 在 ONTAP 9.5P5 及更高版本中，可以指定要用于配置该特定 LIF 的 Kerberos 的计算机帐户名称。
- 示例：
kerberos interface modify -vserver svm1 -lif lif1 -kerberos enabled -spn nfs/short.cerveteri.testdom.root@CERVETERI.TESTDOM.ROOT -machine-account myshort
- 将在域控制器上创建一个名为 MYSHORT 的帐户