桑巴广告支持基于资源的约束委托是否支持

Question

Windows AD支持基于资源的约束委托。桑巴广告中有类似的东西吗？例如，Cross-Realm S4U2Proxy在Samba AD上是否有效？谢谢！

Answer 1

经过大量研究，我发现MIT KRB5库不支持基于资源的约束委托。开发人员已经讨论了支持它，甚至还有一个带有POC的Krb5库的叉子，但尚未得到支持。由于Samba广告基于KRB5库，因此我非常怀疑它得到了支持。另外，如果执行委托的服务器在Linux上，即使支持Samba Ad支持它，它也无法进行委托。