Использование приложения Просмотр билетов (Kerberos Ticket Viewer)

Базовую функциональность Kerberos можно проверить из приложения Просмотр билетов (Kerberos Ticket Viewer). Для этого выполните следующие действия.

1. Войдите в Mac, используя любую рабочую учетную запись.

Если учетная запись, которую вы пытаетесь проверить, не работает, войдите в систему под другой рабочей учетной записью (возможно, той, которую Kerberos не использует).

2. Откройте приложение Просмотр билетов (Kerberos Ticket Viewer) с помощью одного из следующих методов.

► Откройте приложение Программы/Утилиты/Связка ключей (Applications/Utilities/Keychain Access), а затем выберите в меню команду Связка ключей > Просмотр билетов (Keychain Access > Ticket Viewer).

► Откройте приложение /Система/Библиотеки/CoreServices/Ticket Viewer.app.

3. Если пользователь раньше входил в систему, используя учетную запись, которую требуется проверить, то она уже может присутствовать в списке личностей пользователей.

► Если личность пользователя отсутствует, перейдите к шагу 4.

► Если личность пользователя присутствует и указаны дата и время истечения срока действия TGT-билета, тогда аутентификация Kerberos должна работать.

4. Если в открывшемся приложении Просмотр билетов (Ticket Viewer) список личностей пользователей пуст, щелкните на кнопке Add Identities (Добавить идентификацию).

В открывшемся диалоговом окне введите полное имя личности Kerberos. Оно обычно включает имя пользователя, символ @ и домен Kerberos заглавными буквами. Также введите пароль пользователя, а затем щелкните на кнопке Продолжить (Continue).

5. Если аутентификация прошла успешно, в элементе личности пользователя в списке будут показаны дата и время истечения срока действия TGT-билета.

Если аутентификация не прошла, вы получите сообщение об ошибке, которое должно помочь выявить проблему. В следующем примере время на компьютере клиента задано неверно, поэтому аутентификация Kerberos закончилась неудачей.

6. При желании из программы Просмотр билетов (Ticket Viewer) можно изменить сетевой пароль пользователя. Для этого нужно щелкнуть на кнопке Изменить пароль (Change Password) на панели инструментов. Будет открыто диалоговое окно, в котором нужно указать текущий (старый) пароль, а затем дважды ввести новый пароль. Щелчок на кнопке Продолжить (Continue) изменит сетевой пароль пользователя.

Дополнительная информация. Изменение паролей рассматривалось в уроке 2.

7. Наконец, если для проверки аутентификации Kerberos использовалась тестовая учетная запись, то в целях безопасности нужно щелкнуть на кнопке Удалить идентификацию (Remove Identity) на панели инструментов, чтобы удалить идентификацию этого пользователя.