Kerberos 身份验证 - 功能组

Question

我有一些AD用户，它们链接到一个功能组。我的问题是如何在keytab命令中提及此功能组？ 根据我的理解，密钥表使用AD用户名和密码。 是否还必须在密钥表命令中提及密码？

语法：

ktpass –princ HTTP/@ -mapuser –传递密码 -加密所有 -ptype KRB5_NT_PRINCIPAL –外

Answer 1

1. ktpass 密钥表创建语法不接受组作为命令参数的一部分。
2. 如果您使用 +rndPass 参数，则无需提及密码，该参数会随机化密码。 您可以随机化密码或指定密码，但必须选择一个或另一个。你不能把它排除在外。