karthick Asked: 2013-11-30 05:10:47 +0800 CST2013-11-30 05:10:47 +0800 CST 2013-11-30 05:10:47 +0800 CST 识别哪个应用程序使用 kerberos 身份验证 772 我需要确定请求 kerberos 身份验证的应用程序/进程。 例如，我有一台用于登录的 PC，我正在使用 Windows AD 帐户。在那台电脑上有几个应用程序，如 Outlook、共享文件夹、IE 等。他们需要 AD 身份验证。我只需要一个脚本/工具来确定哪些 Windows 进程/应用程序都需要 AD 身份验证。 可能吗。任何人都可以帮忙。 问候， 卡西克五世 active-directory 1 个回答 Voted Best Answer HBruijn 2013-11-30T06:12:32+08:002013-11-30T06:12:32+08:00 可能是语言问题，但通常您会看到服务器和服务需要（或强制执行）Kerberos 身份验证（并且可能允许回退到例如 NTLM）以及支持Kerberos 的客户端应用程序，但也支持其他身份验证方案。 大多数时候，应用程序和服务器会协商以找到它们都支持的身份验证方法。 只有当协商结束应用程序和服务器都支持 Kerberos 时，应用程序才会请求 Kerberos 服务票证以向该服务验证自己（您）的身份。 这将使扫描您的 PC 并事先确定应用程序是否支持 Kerberos（AD 身份验证）变得困难。
可能是语言问题，但通常您会看到服务器和服务需要（或强制执行）Kerberos 身份验证（并且可能允许回退到例如 NTLM）以及支持Kerberos 的客户端应用程序，但也支持其他身份验证方案。
大多数时候，应用程序和服务器会协商以找到它们都支持的身份验证方法。
只有当协商结束应用程序和服务器都支持 Kerberos 时，应用程序才会请求 Kerberos 服务票证以向该服务验证自己（您）的身份。
这将使扫描您的 PC 并事先确定应用程序是否支持 Kerberos（AD 身份验证）变得困难。