HP Color LaserJet CM3530 Multifunktionsdruckerserie - Handbuch (Seite 69)

geschieht durch die Verwendung von geheimen Schlüsseln, die mit Hilfe von Sitzungstickets übertragen
werden.
Führen Sie folgende Schritte aus, bevor Sie die Schritte zur Initialisierung und Konfiguration befolgen:
1. Installieren von Microsoft LDP-Tool
2. Suchen des LDAP-Servers
3. Einrichten von LDP
Wenn Sie diese Schritte ausgeführt haben, gehen Sie wie im folgenden Abschnitt „Initialisieren der
Kerberos-Authentifizierung“ auf Seite 57 beschrieben vor.
Initialisieren der Kerberos-Authentifizierung
Gehen Sie wie folgt vor, um die Kerberos-Authentifizierung für Ihr Produkt zu initialisieren.
HINWEIS: Bei der integrierten Kerberos-Authentifizierung werden Sitzungstickets für den
Authentifizierungsvorgang verwendet. Die Sitzungstickets erhalten sowohl vom Key Distribution Center
(KDC) als auch vom Produkt einen Stempel. Wichtig ist, dass diese Stempelvergabe im Abstand von
fünf Minuten stattfindet. Um dies zu ermöglichen, sollte auf dem Kerberos-Domänen-Controller und dem
Produkt dieselbe Zeit eingestellt werden.
1. Öffnen Sie den HP EWS in einem Webbrowser.
2. Wählen Sie das Register Einstellungen und dann Kerberos-Authentifizierung.
3. Führen Sie im Bereich Zugriff auf den Kerberos-Authentifizierungsserver folgende Schritte
aus:
a. Geben Sie den Domänennamen in das Feld Kerberos-Standardbereich (Domäne) ein. Der
Domänenname muss stets in Großbuchstaben eingegeben werden, z.B.:
TECHNISCHES.MARKETING.
b. Geben Sie die IP-Adresse des Servers in das Feld Kerberos-Server-Hostname ein, z.B.:
15.62.64.203 (IP-Adresse)
HINWEIS: Im Feld Kerberos-Serveranschluss wird automatisch 88 eingegeben.
4. Führen Sie im Bereich Zugriff auf den LDAP-Server die folgenden Schritte aus:
a. Wählen Sie Kerberos aus dem Dropdown-Menü LDAP Server Bind-Methode aus.
b. Klicken Sie auf die zu verwendende Methode für die Anmeldeinformationen, um sie
auszuwählen.
Wenn Sie Öffentliche Anmeldeinformationen verwenden auswählen, geben Sie einen
Benutzernamen und ein Kennwort ein.
HINWEIS: Verwenden Sie dabei den Benutzernamen, den Sie auf LDP-Seite eingerichtet
haben. Der Benutzername ist im Wert für den eindeutigen Namen des Gerätebenutzers im
LDP-Protokoll definiert und weist nicht das standardmäßige Format eines Windows-
Domänenkontos auf. Das Format umfasst meist die gesamte E-Mail-Adresse, einschließlich
@xx.xx.
DEWW Kerberos-Authentifizierung 57