ONTAP 9 マニュアル ( CA08871-402 )

認証の問題を回避するために、クラスタ管理者はストレージ システム、クライアント、およびKDCサーバー上でNTPを設定しておく必要があります。クライアントとサーバーとの間の時差（クロック スキュー）が認証エラーの一般的な理由です。

次のコマンドは、Microsoft Active DirectoryサーバーをKDCサーバーとして使用するNFS Kerberos Realm設定をSVM vs1で作成します。Kerberos RealmはAUTH.EXAMPLE.COMです。Active Directoryサーバーの名前はad-1で、IPアドレスは10.10.8.14です。許容されるクロック スキューは300秒（デフォルト）です。KDCサーバーのIPアドレスは10.10.8.14で、ポート番号は88（デフォルト）です。「Microsoft Kerberos config」はコメントです。

次のコマンドは、MIT KDCを使用するNFS Kerberos Realm設定をSVM vs1で作成します。Kerberos RealmはSECURITY.EXAMPLE.COMです。許容されるクロック スキューは300秒です。KDCサーバーのIPアドレスは10.10.9.1で、ポート番号は88です。KDCベンダーはUNIXベンダーを示すOtherです。管理サーバーのIPアドレスは10.10.9.1で、ポート番号は749（デフォルト）です。パスワード サーバーのIPアドレスは10.10.9.1で、ポート番号は464（デフォルト）です。「UNIX Kerberos config」はコメントです。