![](/@@/translation-newline)
[libdefaults]
default_realm = BEISPIEL.DE
![](/@@/translation-newline)
...
![](/@@/translation-newline)
[realms]
BEISPIEL.DE = {
kdc = kdc01.beispiel.de
kdc = kdc02.beispiel.de
admin_server = kdc01.beispiel.de
admin_server = kdc02.beispiel.de
default_domain = beispiel.de
database_module = openldap_ldapconf
}
![](/@@/translation-newline)
...
![](/@@/translation-newline)
[domain_realm]
.beispiel.de = BEISPIEL.DE
![](/@@/translation-newline)
...
![](/@@/translation-newline)
[dbdefaults]
ldap_kerberos_container_dn = dc=beispiel,dc=de
![](/@@/translation-newline)
[dbmodules]
openldap_ldapconf = {
db_library = kldap
ldap_kdc_dn = "cn=admin,dc=beispiel,dc=de"
# Dieses Objekt benoetigt aktivierte Leserechte fuer
# den Realm-Container, Principal-Container und Realm-Sub-Trees:
ldap_kadmind_dn = "cn=admin,dc=beispiel,dc=de"
# Dieses Objekt benoetigt aktivierte Lese- und Schreibrechte fuer
# den Realm-Container, Principal-Container und Realm-Sub-Trees:
ldap_service_password_file = /etc/krb5kdc/service.keyfile
ldap_servers = ldaps://ldap01.beispiel.de ldaps://ldap02.beispiel.de
ldap_conns_per_server = 5
}