主页 / server / 问题 / 515608
Accepted
84104
Asked: 2013-06-14 08:31:52 +0800 CST

Windows (Active Directory) kerberos 是否使用 DNS 进行领域映射？

  • 772

Windows 客户端会使用 DNS 将主机映射到特定的 kerberos 领域吗？

具体来说，他们使用_kerberos.host.example.com IN TXT OTHERREALM.COM记录吗？

windows

1 个回答

  1. Best Answer

    Windows 客户端仅使用 SRV DNS 记录（并且可以故障回复到基于 NetBIOS 的发现）来定位域服务，而不是 TXT 记录。

    我不想详细介绍 Windows 客户端、AD 域控制器和非 Microsoft KDC 之间的领域信任和互操作性，因为您没有说出您到底想要完成什么……但您可以在 Windows 客户端的注册表中指定非 Microsoft KDCHKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\KdcNames = kdc.otherrealm.com

    • 4

相关问题