KDC 是一种网络服务,可为活动目录域中的用户和计算机提供 Kerberos 票证和临时会话密钥。KDC 运行在每个活动目录域控制器上。Address Manager 支持多个 KDC 用于 GSS-TSIG 配置。
如果正在运行多个域服务器并希望使用 GSS-TSIG 协议保护 DDNS 更新,则必须在为每个子域创建的每个 Kerberos 域中定义 KDC。
注: 修改 Kerberos 域中的 KDC 列表并部署 DHCP 需要重启 DHCP 服务,从而导致服务中断。
要定义 KDC: