使用 Kerberos 和 Microsoft Active Directory 的 CDH Security

Question

我正在尝试使用 Kerberos 保护我的 CDH 集群，但我想使用我在 Microsoft Active Directory 中的用户信息。有没有办法使用 MS AD 作为 Kerberos 用户查找源？

Answer 1

是的，MS AD 实际上是一组共同提供企业目录服务的总括技术。 四大，正如我所说的，是Kerberos，LDAP，DNS和组策略。 每个 MS AD 域控制器都运行一个 Kerberos KDC，它是用户、服务和计算机主体的数据库。