Lorsque vous ajoutez un nouveau SPN dans le domaine Kerberos, vous avez la possibilité de mapper le SPN à un utilisateur. En général, je me joins au domaine par le biais de l'authentification intégrée de Windows, ce qui crée un nouveau compte d'ordinateur pour le service, mais maintenant, je voudrais essayer d'utiliser Kerberos sans IWA.
Je pense avoir une compréhension approfondie de la façon dont Kerberos authentifie les clients pour un ordinateur hôte (assez bien pour ce que j'essaie de faire) - mais que fait exactement le mappage d'un SPN à un utilisateur de domaine ?
Edit : Je ne demande pas comment les SPNs fonctionnent en général. Je demande spécifiquement les détails de la mise en correspondance d'un SPN avec un USER de domaine.
Réponse :
- Kerberos permettra à cet utilisateur spécifique d'héberger ce service - plutôt que de s'authentifier avec un compte d'ordinateur hôte, le serveur sera joint au domaine Kerberos sous cet utilisateur spécifique. L'authentification se fait par l'intermédiaire de cet utilisateur.
Toute information supplémentaire serait grandement appréciée.
