Службы Kerberos

На вкладке осуществляется управление службами. Доступно добавление новых служб, настройка и управление службами, а также удаление служб.

Список служб

На вкладке приводится список служб с указанием имени учетной записи.

Для служб в списке доступен поиск по названию атрибутов. Для этого в поле поиска начать вводить название/идентификатор атрибута, результат поиска будет выводиться по мере ввода.

Для просмотра информации о службе нажать на соответствующую службу в списке. Будет открыта карточка службы с информацией о ней.

В левом нижнем углу указано количество служб, а в правом нижнем углу располагаются кнопки переключения страниц.

Добавление службы

Для добавления новой службы нажать кнопку [+ Новая служба]. Будет выполнен переход на карточку новой службы.

На карточке из выпадающего списка Класс службы выбрать службу, затем из выпадающего списка Имя компьютера выбрать компьютер, на котором она будет запущена.

Для сохранения новой службы необходимо нажать на кнопку сохранения в правом верхнем углу. Будет выполнен переход к карточке настройки службы (см. Управление службой).

Для закрытия карточки службы и возврата к списку служб нажать на кнопку закрытия.

Управление службой

Управление службой осуществляется на ее карточке. Карточка открывается при нажатии на службу в списке служб.

Настройка службы

На карточке службы приведено присвоенное автоматически имя учетной записи службы, информация о классе службы и имени компьютера, на котором запущена служба. Данная информация недоступна для редактирования.

Для настройки доступны следующие пункты:

  • Доверено для делегирования;

  • Доверие для аутентификации в качестве пользователя;

  • Требуется предварительная аутентификация.

Для включения/выключения соответствующей возможности установить/снять флаг в пункте.

Состояние службы определяется пунктом Имеется ключ Kerberos, служба подготовлена к работе. Если для службы создан контейнер ключа Kerberos, то отметка в пункте ставится автоматически, и служба готова к работе.

Добавление сертификата

Сертификат Kerberos возможно добавить двумя способами:

  • загрузить сертификат в формате base64 или PEM из файла;

  • ввести ключ сертификата вручную.

Для загрузки сертификата из файла нажать на кнопку [Добавить из файла], в открывшемся окне навигации выбрать необходимый файл и затем в карточке нажать [Сохранить]. Система преобразует выбранный файл в необходимый формат. После успешной загрузки сертификата отобразятся даты начала и окончания действия сертификата, а также ключ сертификата.

Для ввода ключа сертификата вручную необходимо ввести его в поле Введите ключ сертификата и нажать [Сохранить]. После успешной загрузки сертификата отобразятся даты начала и окончания действия сертификата.

Одновременно можно установить только один сертификат. Для добавления нового сертификата с обновленным сроком действия необходимо удалить действующий сертификат и затем добавить новый.

Удаление сертификата

Удаления сертификата службы (например, при замене на сертификат с новым сроком действия) выполняется из карточки службы. Необходимо открыть карточку нажатием на службу в списке служб, затем на карточке нажать кнопку [Удалить].

Для закрытия карточки службы и возврата к списку служб нажать на кнопку закрытия.

Удаление службы

Для удаления службы или одновременно несколько служб необходимо на вкладке Службы в списке отметить требуемые службы и нажать кнопку [Удалить].

Чтоб отметить все имеющиеся службы — отметить пункт Имя учетной записи.

Также удалить службу можно из ее карточки: открыть карточку нажатием на службу в списке служб, затем на карточке нажать кнопку [Удалить службу]. После подтверждения удаления будет выполнен переход к списку служб.