Linux FTP と Kerberos で Kadmin がロックアウトされ、Active Directory に問題が発生する

Linux FTP と Kerberos で Kadmin がロックアウトされ、Active Directory に問題が発生する

設定中の Linux FTP サイトがあり、以前の同僚が中断したところから再開しています。FTP には Active Directory ログイン機能があるはずで、職場の特定のユーザーに対しては機能しているようです。ただし、初期資格情報が取り消されていると表示されるため、kadmin としてログインできないようです。彼が設定中だった Active Directory を引き続き使用できるように、この Kerberos システムの動作と操作方法を理解しようとしていますが、彼はもうこの世にいないため、私はパズルの真っ最中です。私の理解では、KDC を作成し、ユーザーを追加/削除したり、プリンシパルを関連付けたりできる KDC 用の kadmin を作成することになっています。ただし、彼が設定した KDC の名前、kadmin アカウントのロックを解除する方法、新しい管理者ユーザーを追加する方法がわかりません。彼が私に残してくれたのはルート アカウント アクセスだけなので、そのアカウントにはアクセスできることに注意してください。現在の kadmin のロックを解除する方法、または新しい kadmin を作成する方法についてアドバイスをお願いします。現在の手順から先に進めず、これがこの新しい FTP サーバーのリリースを遅らせている最後の原因です。ありがとうございます。

関連情報