我们使用 JAAS 进行 Kerberos 身份验证。作为客户的要求，我们希望确保在与 KDC/AD 通信期间必须使用 SMB V2 或更高版本。
我有几个与此相关的基本问题。如果我听起来太天真，请原谅我。
- SMB 协议在使用 Kerberos 身份验证和凭证委托（尤其是 JAAS）时是否真正发挥作用？
- 如果是，那么我们有什么方法可以识别正在使用的 SMB 版本吗？例如，可能正在监控网络流量？
- 实施 Kerberos + SMB 的最佳实践？对最新的 JCIFS（在 GIT 上可用）库有什么想法吗？
任何指针都非常感谢！谢谢，
布山