例えば、サイトのセキュリティ ポリシーにより、定期的なキーの更新が必要なために、既存のKerberosキーを新しいキーに交換する必要がある場合は、インストール中に既存のキーを上書きできます。
- 最初のKDCに対するKerberosキーの初期インストールに示すように、最初のKDCの新しいキーをインストールします。
- インストール中に、鍵の配布先になるすべてのノードについてファイル内のすべての鍵セットが上書きされます。
追加のKDCの新しいキーがある場合、追加のKDC(キーのマージ)用のKerberosキーのインストールに示すように残りのキー セットをインストールし、上記のステップ1でインストールした最初の交換セットと追加のキー セットをマージします。