Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

5.3.5.2. 为服务设置 PAC 类型

如果没有为该服务明确设置任何设置，全局策略会设置要用于服务的 PAC 类型。但是，全局设置可以在本地服务配置中覆盖。
要从命令行更改 PAC 设置，请使用 ipa service-mod 命令和 --pac-type 选项。有关如何使用该命令的详情，请在添加 --help 选项的情况下运行该命令： 
$ ipa service-mod --help
Usage: ipa [global-options] service-mod PRINCIPAL [options]

Modify an existing IPA service.
Options:
-h, --help            show this help message and exit
...
更改 Web UI 中的 PAC 设置：
  1. 打开"身份 "选项卡，然后选择"服务 "子选项卡。
  2. 单击要编辑的服务的名称。
  3. 在 Service Settings 区域，选中覆盖继承的 settings 选项，然后选择 MS-PAC 复选框来添加可供 AD 服务使用的证书。

    图 5.8. Service Settings 区域

    Service Settings 区域
    如果没有选择复选框，则不会在 Kerberos 票据中添加任何 PAC。
    注意
    您可以忽略PAD 复选框。IdM 中尚不提供此功能。
  4. 单击页面顶部的更新链接，以保存更改。