Users Guide

图 3: 多域环境
要设置 Kerberos SSO 多域环境：
1. 安装 Power Center。
2. 针对 SSO 配置 Web 浏览器。
Windows NT LAN Manager (NTLM) 验证限制
OpenManage Power Center 支持 Kerberos SSO 执行 Windows 域用户验证。要启用此功能，需将 OpenManage Power Center 配置为
支持 Windows 集成验证选项（包括 Kerberos 和 NTLM 两种验证机制）。
OpenManage Power Center 中不支持 NTLM。如果客户端的 Web 浏览器使用 NTLM 来验证 OpenManage Power Center 的域用户，
会遇到诸多限制。
Web 浏览器将显示需要输入 Windows 用户名和密码的消息框。
● 如果在输入用户名和密码后单击确定，无论信息正确与否，都会显示 OpenManage Power Center 登录页面并要求您需要通过登录
页面进行验证。
● 如果单击取消，则会显示 HTTP 状态 401 故障，并且您无法登录到 Power Center。
请参阅故障排除详细了解如何解决此问题的更多信息。
注销
当没有通过 Kerberos SSO 登录 OpenManage Power Center 时，若要注销，单击管理控制台右上角的注销。
当通过 Kerberos SSO 登录时，关闭 Web 浏览器或 OpenManage Power Center 管理控制台来注销。单击注销将不起作用。
40
访问控制