婴儿步子Kerberos？

Question

我正在IBM的中期环境中研究Kerberos。

我有客户端服务器桌面应用程序。前端java(使用JT400 api)和后端Rpgle(PCML)。因此，客户端使用的是混合JDBC、Sql和后端rpgle程序调用。

目前的情况是，我登录到桌面(Windows登录)，然后必须再次通过IBM用户id和密码登录到我的应用程序。

我需要做一个“概念的证明”单一的标志，用户应该能够使用windows登录使用我的应用程序。

因此，我需要安装一个KDC服务器，在哪里可以这样做？是否应该在这里验证我的Windows登录(就像我的组织的Windows Active Directory )？

我知道我需要在我的IBM上配置EIM (我们的组织中有3台IBM服务器)。所以我需要在每台机器上做这个吗？

我知道我的客户端代码需要更改，这样对话框上就会弹出一个标志。我需要做些什么呢？

任何帮助或概述我需要做的都会有帮助。我不是要求详细解释。

你好，杰姆格

Answer 1

你想调查一下贾斯。它处理配置文件中的kerberos繁重工作。然后，您将获得一个windows管理员，以帮助您获得/定位一个kerberos缓存文件，并且您只有一个登录。正如user1686所说，windows已经有了KDC。因此，再次与您的windows管理团队谈谈配置。